Ein finnisches Rechenzentrum mit NordVPN-Servern wurde Anfang letzten Jahres verletzt, gab das Unternehmen in einem Blogeintrag heute früher.
Es hat ein Fernverwaltungssystem gefingert, das vom Rechenzentrumsanbieter als für den Verstoß verantwortlich verwendet wird. NordVPN behauptet, es sei ihm überhaupt nicht bekannt. Obwohl der Anbieter nicht genannt wurde, hat das VPN-Unternehmen seinen Vertrag mit dem Rechenzentrumsanbieter gekündigt und alle Server, die es in der Einrichtung gemietet hat, vernichtet.
In Bezug auf Aktivitätsprotokolle und Benutzeranmeldeinformationen bestand das Unternehmen darauf, dass "keine seiner Anwendungen vom Benutzer erstellte Anmeldeinformationen zur Authentifizierung sendet", sodass diese sicher sind. Das Unternehmen legt auch großen Wert auf "Keine Protokollierungsrichtlinie, "was bedeutet, dass Ersteres überhaupt nicht existieren sollte.
Verizon bietet das Pixel 4a für nur 10 US-Dollar pro Monat auf neuen Unlimited-Linien an
Daneben gab das Unternehmen an, dass es bei der Entdeckung des Verstoßes im vergangenen Jahr sofort empfohlen habe eine umfassende Prüfung des gesamten Netzwerks, um sicherzustellen, dass andere Teile des Netzwerks nicht in ähnlicher Weise freigelegt wurden. Dies sei der Grund für die Verzögerung bei der Offenlegung des Verstoßes bis jetzt.
Allerdings als Forscher warnte Benutzer des Dienstes diese WocheAufgrund des Verstoßes wurde auch ein (inzwischen abgelaufener) privater Sicherheitsschlüssel offengelegt, der es jedem ermöglichen könnte, seine eigenen als NordVPN getarnten Server einzurichten.
"Der Schlüssel konnte jedoch möglicherweise nicht zum Entschlüsseln des VPN-Verkehrs eines anderen Servers verwendet werden. Aus dem gleichen Grund war die einzige Möglichkeit, den Website-Verkehr zu missbrauchen, die Durchführung eines personalisierten und komplizierten MiTM-Angriffs, um eine einzelne Verbindung abzufangen, die versucht hat, darauf zuzugreifen nordvpn.com", sagte der Daniel Markuson des Unternehmens.
Um sein Netzwerk in Zukunft sicher zu halten, verlagert das Unternehmen angeblich alle seine Server in den Arbeitsspeicher, was nach eigenen Angaben bis zum nächsten Jahr abgeschlossen sein wird. Außerdem wird ein Anwendungssicherheits-Audit und ein No-Logs-Audit gestartet und ein Bug-Bounty-Programm vorbereitet, um die kontinuierliche Sicherheit des Netzwerks zu gewährleisten.
Beste VPN-Apps für Android im Jahr 2019
Wir testen und überprüfen VPN-Dienste im Rahmen legaler Freizeitnutzungen. Beispielsweise:
1. Zugriff auf einen Dienst aus einem anderen Land (vorbehaltlich der Bedingungen dieses Dienstes).
2. Schutz Ihrer Online-Sicherheit und Stärkung Ihrer Online-Privatsphäre im Ausland.
Wir unterstützen oder dulden keine illegale oder böswillige Nutzung von VPN-Diensten. Der Konsum von kostenpflichtigen Raubkopien wird von Future Publishing weder gebilligt noch genehmigt.
Wir können eine Provision für Einkäufe über unsere Links verdienen. Mehr erfahren.
Dies sind die besten kabellosen Ohrhörer, die Sie zu jedem Preis kaufen können!
Die besten kabellosen Ohrhörer sind bequem, klingen großartig, kosten nicht zu viel und passen problemlos in eine Tasche.
Alles, was Sie über die PS5 wissen müssen: Erscheinungsdatum, Preis und mehr.
Sony hat offiziell bestätigt, dass es auf der PlayStation 5 funktioniert. Hier ist alles, was wir bisher darüber wissen.
Nokia bringt zwei neue preisgünstige Android One-Handys unter 200 US-Dollar auf den Markt.
Nokia 2.4 und Nokia 3.4 sind die neuesten Ergänzungen im Budget-Smartphone-Sortiment von HMD Global. Da es sich bei beiden Geräten um Android One-Geräte handelt, erhalten sie garantiert bis zu drei Jahre lang zwei wichtige Betriebssystemupdates und regelmäßige Sicherheitsupdates.
Dies sind die besten Bands für Fitbit Sense und Versa 3.
Mit der Veröffentlichung von Fitbit Sense und Versa 3 führte das Unternehmen auch neue Infinity-Bänder ein. Wir haben die besten ausgewählt, um Ihnen die Arbeit zu erleichtern.