[ad_1]
⭐
Хакеры взломали серверы как минимум трех популярных VPN-сервисы— NordVPN, VikingVPN и TorGuard — за последние пару лет похитили криптографические ключи, которые могли использоваться для перехвата и расшифровки крайне конфиденциальных пользовательских данных или обхода функций безопасности браузера для развертывания веб-атак. Другими словами, это нехорошо, особенно если вы пользуетесь одним из трех электронных сервисов.
Вот краткий обзор того, что вам нужно знать о нарушениях, основанный на нескольких подробностях, которые были раскрыты до сих пор:
Многочисленные нарушения с 2017 года
Опубликовано Ars Technica удобная разбивка о взломах NordVPN, TorGuard и Viking VPN. В нем рассказывается о том, как проводились и первоначально обнаруживались атаки, но многие важные фрагменты информации, такие как то, как использовались украденные ключи шифрования или действительно ли пострадал кто-либо из пользователей служб, до сих пор неизвестны.
Самая последняя атака была направлена на NordVPN еще в марте 2018 года — почти 19 месяцев назад — но только сейчас раскрывается. NordVPN заявляет, что на атакованном сервере не хранились имена пользователей или пароли и что никакие другие серверы или центры обработки данных не были атакованы. Компания также сообщает, что один из трех ключей, украденных в марте 2018 года, стал недействительным к октябрю 2018 года, а это означает, что его нельзя использовать уже более года. Тем не менее, этот конкретный ключ мог использоваться для нацеливания и сбора данных отдельных пользователей в те месяцы, когда он был активен, и ни одно из заявлений, сделанных NordVPN журналистам или его пользователям, не касается двух других ключей.
Раскрытие компрометации сервера NordVPN произошло сразу после того, как стало известно, что VikingVPN и TorGuard пострадали от аналогичных взломов еще в 2017 году. Только uard прокомментировал до сих пор и сказал, что украденные ключи не могли быть использованы для взлома пользовательских данных и были отключены в течение нескольких месяцев. . Тем не менее взломанный сервер активно использовался до начала 2018 года.
Что вы должны сделать?
Заявления NordVPN и TorGuard были подвергнуты сомнению исследователями безопасности, которые заявили Ars Technica, что использовать украденные ключи для сбора пользовательских данных проще, чем то, во что эти компании хотят верить своим пользователям.
Виртуальные частные сети часто представляются как инструменты конфиденциальности, которые помогают вам обойти раздражающую волокиту в Интернете, но они предназначены не только для просмотр фильмов Netflix, эксклюзивных для других регионов или для сокрытие ваших данных просмотра от вашего интернет-провайдера так что вы можете скачать последнюю серию вашего любимого шоу через торрент. Многие люди, использующие VPN, также пытаются сохранить конфиденциальность и анонимность: политические активисты, защищающие свою личность от опасных или репрессивных правительств, журналисты и следователи, получающие конфиденциальную информацию, или даже белые хакеры, ищущие серьезные недостатки в безопасности.
Служба VPN со слабыми протоколами безопасности — и те, которые не информируют своих пользователей о потенциальных нарушениях безопасности — подвергают своих пользователей опасности. Подобные инциденты показывают, что даже продукты с хорошими отзывами, которые в остальном работают должным образом, могут быть рискованными. Пока не появится больше информации, мы предлагаем нынешним клиентам NordVPN, TorGuard и VikingVPN (и тем, кто покупает новый VPN) поискать в другом месте.
Самый безопасный вариант — запустить собственный VPN, но это тема для другого разговора; у нас будет полное руководство для этого в ближайшем будущем. На данный момент другой вариант — изучить новую коммерческую VPN, но это легче сказать, чем сделать. Существует множество VPN-сервисов, и большинство из них не очень хороши. Многие из них даже являются прямым мошенничеством. Предлагаем проконсультироваться у наших руководство по поиску надежного VPN, в то время как новые пользователи, вероятно, захотят дать нам общий объяснитель VPN взгляд тоже. В обеих статьях есть советы по проверке потенциальных услуг и ссылки на другие полезные списки и ресурсы.
[ad_2]
