Article

NordVPN admet une violation du centre de données et insiste sur le fait que le réseau est `` toujours sûr ''

protection click fraud

Un centre de données finlandais hébergeant des serveurs NordVPN a été violé au début de l'année dernière, a admis la société dans un article de blog plus tôt aujourd'hui.

Il a désigné un système de gestion à distance utilisé par le fournisseur du centre de données comme étant responsable de la violation, un système dont NordVPN prétend qu'il n'était absolument pas au courant. Bien qu'elle n'ait pas nommé le fournisseur, la société VPN a résilié son contrat avec le fournisseur du centre de données et a également détruit tous les serveurs qu'elle louait dans l'installation.

En ce qui concerne les journaux d'activité et les informations d'identification des utilisateurs, la société a insisté sur le fait que "aucune de [ses] applications n'envoie les informations d'identification créées par l'utilisateur pour l'authentification", afin qu'elles soient sécurisées. L'entreprise met également un point d'honneur à sa "pas de politique de journalisation», ce qui signifie que le premier ne devrait pas exister en premier lieu.

Verizon propose le Pixel 4a pour seulement 10 $ / mois sur les nouvelles lignes illimitées

Parallèlement à cela, la société a déclaré que lors de sa découverte de la brèche l'année dernière, elle a immédiatement félicité un audit approfondi de l'ensemble de son réseau pour s'assurer que les autres parties de son réseau n'étaient pas exposées de la même manière. Cela, explique-t-il, était la raison du retard dans la divulgation de la violation jusqu'à présent.

Cependant, en tant que chercheurs a mis en garde les utilisateurs du service cette semaine, une clé de sécurité privée (maintenant expirée) a également été exposée en raison de la faille, ce qui pourrait permettre à n'importe qui de configurer ses propres serveurs déguisés en NordVPN.

"Cependant, la clé n'aurait pas pu être utilisée pour décrypter le trafic VPN d'un autre serveur. Dans le même ordre d'idées, le seul moyen d'abuser du trafic du site Web consistait à effectuer une attaque MiTM personnalisée et compliquée pour intercepter une seule connexion qui tentait d'accéder nordvpn.com», a déclaré Daniel Markuson de la société.

Pour assurer la sécurité de son réseau à l'avenir, la société est censée déplacer tous ses serveurs vers la RAM, ce qui, selon elle, sera terminé d'ici l'année prochaine. Il lance également un audit de sécurité des applications et un audit sans journaux, et prépare un programme de prime aux bogues pour assurer la sécurité continue de son réseau.

Meilleures applications VPN pour Android en 2019


Nous testons et examinons les services VPN dans le cadre d'utilisations récréatives légales. Par exemple:
1. Accéder à un service depuis un autre pays (sous réserve des conditions générales de ce service).
2. Protégez votre sécurité en ligne et renforcez votre confidentialité en ligne à l'étranger.
Nous ne soutenons ni ne tolérons l'utilisation illégale ou malveillante des services VPN. La consommation de contenu piraté payant n'est ni approuvée ni approuvée par Future Publishing.

Nous pouvons gagner une commission pour les achats en utilisant nos liens. Apprendre encore plus.

Ce sont les meilleurs écouteurs sans fil que vous pouvez acheter à tous les prix!
Il est temps de couper le cordon!

Ce sont les meilleurs écouteurs sans fil que vous pouvez acheter à tous les prix!

Les meilleurs écouteurs sans fil sont confortables, sonnent bien, ne coûtent pas trop cher et tiennent facilement dans une poche.

Tout ce que vous devez savoir sur la PS5: date de sortie, prix et plus
La prochaine génération

Tout ce que vous devez savoir sur la PS5: date de sortie, prix, etc.

Sony a officiellement confirmé qu'il fonctionnait sur la PlayStation 5. Voici tout ce que nous savons à ce sujet jusqu'à présent.

Nokia lance deux nouveaux téléphones Android One à moins de 200 $
Nouveaux Nokias

Nokia lance deux nouveaux téléphones Android One économiques de moins de 200 $.

Nokia 2.4 et Nokia 3.4 sont les derniers ajouts à la gamme de smartphones économiques de HMD Global. Comme ce sont tous les deux des appareils Android One, ils sont garantis de recevoir deux mises à jour majeures du système d'exploitation et des mises à jour de sécurité régulières pendant trois ans.

Ce sont les meilleurs groupes pour Fitbit Sense et Versa 3
Nouveau et amélioré

Ce sont les meilleurs groupes pour Fitbit Sense et Versa 3.

Parallèlement à la sortie du Fitbit Sense et de la Versa 3, la société a également introduit de nouvelles bandes infinies. Nous avons sélectionné les meilleurs pour vous faciliter la tâche.

instagram story viewer