Een Fins datacenter dat NordVPN-servers host, werd begin vorig jaar geschonden, gaf het bedrijf toe in een blogpost eerder vandaag.
Het veroordeelde een systeem voor beheer op afstand dat door de datacenterprovider werd gebruikt als zijnde verantwoordelijk voor de inbreuk, een systeem waarvan NordVPN beweert dat het er zich totaal niet van bewust was. Hoewel het de leverancier niet noemde, heeft het VPN-bedrijf zijn contract met de datacenterprovider opgezegd en ook alle servers die het bij de faciliteit huurt, vernietigd.
Met betrekking tot activiteitenlogboeken en gebruikersreferenties, stond het bedrijf erop dat "geen van [zijn] toepassingen door gebruikers gemaakte inloggegevens voor authenticatie verzendt", dus deze zijn veilig. Het bedrijf maakt ook een groot punt van zijn "geen logboekregistratiebeleid, "wat betekent dat de eerste niet zou moeten bestaan.
Verizon biedt de Pixel 4a aan voor slechts $ 10 / maand op nieuwe Unlimited-lijnen
Daarnaast verklaarde het bedrijf dat het bij de ontdekking van de inbreuk vorig jaar onmiddellijk prees een uitgebreide audit van zijn hele netwerk om te verzekeren dat andere delen van zijn netwerk niet op dezelfde manier werden blootgesteld. Dat, zo legt het uit, was de reden achter de vertraging bij het melden van de inbreuk tot nu toe.
Echter, als onderzoekers waarschuwde gebruikers van de service deze week, werd er ook een (nu verlopen) privébeveiligingssleutel blootgelegd vanwege de inbreuk, waardoor iedereen zijn eigen servers kon opzetten, vermomd als NordVPN.
"De sleutel kon echter onmogelijk gebruikt zijn om het VPN-verkeer van een andere server te decoderen. Evenzo was de enige mogelijke manier om misbruik te maken van websiteverkeer door een gepersonaliseerde en gecompliceerde MiTM-aanval uit te voeren om een enkele verbinding te onderscheppen die probeerde toegang te krijgen nordvpn.com", aldus Daniel Markuson van het bedrijf.
Om zijn netwerk in de toekomst veilig te houden, verplaatst het bedrijf naar verluidt al zijn servers naar RAM, iets waarvan het zegt dat het volgend jaar voltooid zal zijn. Het lanceert ook een applicatiebeveiligingsaudit en een no-logs-audit, en bereidt een bug bounty-programma voor om de voortdurende veiligheid van zijn netwerk te garanderen.
Beste VPN-apps voor Android in 2019
We testen en beoordelen VPN-services in de context van legaal recreatief gebruik. Bijvoorbeeld:
1. Toegang krijgen tot een dienst vanuit een ander land (onderhevig aan de voorwaarden van die dienst).
2. Uw online veiligheid beschermen en uw online privacy versterken in het buitenland.
We ondersteunen of keuren het illegale of kwaadwillige gebruik van VPN-services niet goed. Het consumeren van illegale inhoud waarvoor betaald is, wordt niet onderschreven of goedgekeurd door Future Publishing.
We kunnen een commissie verdienen voor aankopen via onze links. Leer meer.
Dit zijn de beste draadloze oordopjes die je voor elke prijs kunt kopen!
De beste draadloze oordopjes zijn comfortabel, klinken geweldig, kosten niet te veel en passen gemakkelijk in een zak.
Alles wat je moet weten over de PS5: releasedatum, prijs en meer.
Sony heeft officieel bevestigd dat het werkt aan de PlayStation 5. Hier is alles wat we er tot nu toe over weten.
Nokia lanceert twee nieuwe budget-Android One-telefoons onder de $ 200.
Nokia 2.4 en Nokia 3.4 zijn de nieuwste toevoegingen aan het budget-smartphone-assortiment van HMD Global. Omdat het beide Android One-apparaten zijn, ontvangen ze gegarandeerd twee belangrijke OS-updates en regelmatige beveiligingsupdates gedurende maximaal drie jaar.
Dit zijn de beste banden voor de Fitbit Sense en Versa 3.
Naast de release van de Fitbit Sense en Versa 3 introduceerde het bedrijf ook nieuwe infinity bands. We hebben de beste uitgezocht om het u gemakkelijker te maken.