تتعهد NordVPN باختراق مركز البيانات ، وتصر على أن الشبكة `` لا تزال آمنة ''

تم اختراق مركز بيانات فنلندي يستضيف خوادم NordVPN في أوائل العام الماضي ، حسبما اعترفت الشركة في مشاركة مدونة في وقت سابق من اليوم.

لقد وجهت أصابع الاتهام إلى نظام إدارة عن بعد يستخدمه مزود مركز البيانات باعتباره مسؤولاً عن الاختراق ، وهو نظام تدعي شركة NordVPN أنها لم تكن على علم به تمامًا. على الرغم من أنها لم تذكر اسم البائع ، فقد أنهت شركة VPN عقدها مع مزود مركز البيانات وقامت أيضًا بتمزيق جميع الخوادم التي كانت تستأجرها في المنشأة.

فيما يتعلق بسجلات النشاط وبيانات اعتماد المستخدم ، أصرت الشركة على أن "لا يرسل أي من تطبيقاتها بيانات اعتماد أنشأها المستخدم للمصادقة" ، لذا فهي آمنة. كما تضع الشركة نقطة كبيرة في "لا توجد سياسة التسجيل، "بمعنى أن الأول يجب ألا يكون موجودًا في المقام الأول.

إلى جانب ذلك ، ذكرت الشركة أنها أثنت على الفور عند اكتشافها الخرق العام الماضي مراجعة شاملة لشبكتها بالكامل للتأكد من عدم تعرض أي أجزاء أخرى من شبكتها بشكل مماثل. ويوضح أن ذلك كان سبب تأخر الكشف عن الخرق حتى الآن.

ومع ذلك ، كباحثين حذر مستخدمي الخدمة هذا الأسبوع

، تم الكشف أيضًا عن مفتاح أمان خاص (منتهي الصلاحية الآن) بسبب الاختراق ، مما قد يسمح لأي شخص بإعداد خوادمه الخاصة متخفية باسم NordVPN.

"ومع ذلك ، لا يمكن استخدام المفتاح لفك تشفير حركة مرور VPN لأي خادم آخر. على نفس المنوال ، كانت الطريقة الوحيدة الممكنة لإساءة استخدام حركة مرور موقع الويب هي تنفيذ هجوم MiTM مخصص ومعقد لاعتراض اتصال واحد حاول الوصول nordvpn.comقال دانيال ماركوسون الشركة.

للحفاظ على أمان شبكتها في المستقبل ، يُزعم أن الشركة تنقل جميع خوادمها إلى ذاكرة الوصول العشوائي ، وهو أمر تقول إنه سيكتمل بحلول العام المقبل. كما تُطلق أيضًا تدقيقًا لأمان التطبيق وتدقيقًا بدون سجلات ، وتقوم بإعداد برنامج مكافأة الأخطاء لضمان استمرار سلامة شبكتها.

أفضل تطبيقات VPN لنظام Android في عام 2019