Vsi komercialni VPN-ji imajo velike varnostne težave

click fraud protection
MacBook tipkovnica
Nova študija rimske univerze Sapienza in londonske univerze Queen Mary je pokazala, da a veliko število ponudnikov komercialnih navideznih zasebnih omrežij (VPN) uporablja sisteme, ki so široko odprti za napadi. Raziskovalci pravijo, da obstaja možnost, da tisti, ki uporabljajo storitve VPN, brez večjih težav vidijo svojo zgodovino brskanja in drug promet, povezan z internetom, zunanjim akterjem.

Od vseh 16 storitev, obravnavanih kot del študij, le eden je bil zaščiten pred ugrabitvijo DNS. Toda tudi ta je padel, ko je prišlo do uhajanja IPv6, skupaj s 13 drugimi VPN podjetja.

vpns

Da bi bile stvari še hujše, je več kot polovica pregledanih storitev uporabljala protokol za tuneliranje od točke do točke z avtentikacijo MS-CHAPv2, ki kot Tehnično poročilo poudarja, zaradi česar so ranljivi za vdore s surovo silo.

Priporočeni videoposnetki

Ta razkritja so problematična za industrijo VPN – in še posebej za imenovana in osramočena podjetja – saj je njihova vsa naloga zamegliti uporabnikov internetni promet. Če je to tako očitno pri uporabi a

VPN kot brez, potem je tehnično slabše uporabiti eno od teh storitev, saj tisti, ki upajo, da se bodo infiltrirali v njihove strežnike, vedo, da oseba, ki stoji za prometom, noče biti najdena.

To je tudi žalostna novica za tiste, ki so upali skriti svoj promet pred preveč vsiljivo vlado. Medtem ko nekateri ponudniki VPN verjetno ne bodo neposredno sodelovali z oblastmi katere koli države, sta NSA in GHCQ pokazala nagnjenost k vdorom in uporaba zlonamerne programske opreme za zbiranje informacij, zato ne bi bilo presenetljivo, če bi izvedeli, da je v nekatere od teh VPN-jev vdrla vlada. organizacije.

Ali kdo od vas uporablja te storitve VPN? Če da, nameravate po teh razkritjih s tem nadaljevati?

Priporočila urednikov

  • Hekerji so morda ukradli glavni ključ drugega upravitelja gesel
  • Zakaj način brez beleženja zgodovine Google Chrome ni to, za kar se predstavlja
  • Brezplačna preizkusna različica VPN: Vse storitve, ki ponujajo brezplačno preskusno različico
  • Ali so brezplačna omrežja VPN varna? Kaj morate vedeti
  • Kako nastaviti VPN

Nadgradite svoj življenjski slogDigitalni trendi pomagajo bralcem slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.