Fińskie centrum danych obsługujące serwery NordVPN zostało naruszone na początku zeszłego roku, przyznała firma w post na blogu dzisiaj wcześniej.
Wskazał na system zdalnego zarządzania używany przez dostawcę centrum danych jako odpowiedzialny za naruszenie, system, o którym NordVPN twierdzi, że był całkowicie nieświadomy. Chociaż nie wskazała dostawcy, firma VPN rozwiązała umowę z dostawcą centrum danych, a także zniszczyła wszystkie serwery, które wynajmowała w obiekcie.
Jeśli chodzi o dzienniki aktywności i poświadczenia użytkownika, firma nalegała, aby „żadna z [jej] aplikacji nie wysyła utworzonych przez użytkownika poświadczeń w celu uwierzytelnienia”, więc są one bezpieczne. Firma zwraca także uwagę na to, że „brak zasad logowania, ”co oznacza, że to pierwsze nie powinno istnieć w pierwszej kolejności.
Verizon oferuje Pixel 4a za jedyne 10 USD miesięcznie na nowych liniach Unlimited
Oprócz tego firma oświadczyła, że po odkryciu naruszenia w zeszłym roku natychmiast pochwaliła szeroko zakrojony audyt całej sieci, aby upewnić się, że żadne inne części jej sieci nie są w podobny sposób narażone. To, jak wyjaśnia, było przyczyną opóźnienia w ujawnieniu naruszenia do chwili obecnej.
Jednak jako badacze ostrzegali użytkowników serwisu w tym tygodniu, (wygasły) prywatny klucz bezpieczeństwa został również ujawniony z powodu naruszenia, który mógł pozwolić każdemu na skonfigurowanie własnych serwerów podszywających się pod NordVPN.
„Jednak klucz nie mógł zostać użyty do odszyfrowania ruchu VPN z żadnego innego serwera. Z tego samego powodu jedynym możliwym sposobem nadużycia ruchu w witrynie było wykonanie spersonalizowanego i skomplikowanego ataku MiTM w celu przechwycenia pojedynczego połączenia, które próbowało uzyskać dostęp nordvpn.com- powiedział Daniel Markuson z firmy.
Aby zapewnić bezpieczeństwo swojej sieci w przyszłości, firma rzekomo przenosi wszystkie swoje serwery do pamięci RAM, co, jak twierdzi, zostanie ukończone w przyszłym roku. Uruchamia również audyt bezpieczeństwa aplikacji i audyt braku logów, a także przygotowuje program wykrywania błędów, aby zapewnić dalsze bezpieczeństwo swojej sieci.
Najlepsze aplikacje VPN na Androida w 2019 roku
Testujemy i oceniamy usługi VPN w kontekście legalnych zastosowań rekreacyjnych. Na przykład:
1. Dostęp do usługi z innego kraju (zgodnie z warunkami tej usługi).
2. Ochrona Twojego bezpieczeństwa online i wzmacnianie Twojej prywatności w Internecie za granicą.
Nie wspieramy ani nie akceptujemy nielegalnego lub złośliwego korzystania z usług VPN. Korzystanie z pirackich treści, za które płacisz, nie jest promowane ani zatwierdzane przez Future Publishing.
Możemy otrzymać prowizję za zakupy za pomocą naszych linków. Ucz się więcej.
To najlepsze bezprzewodowe słuchawki douszne, które możesz kupić za każdą cenę!
Najlepsze bezprzewodowe słuchawki douszne są wygodne, świetnie brzmią, nie kosztują zbyt wiele i łatwo mieszczą się w kieszeni.
Wszystko, co musisz wiedzieć o PS5: data premiery, cena i nie tylko.
Sony oficjalnie potwierdziło, że pracuje nad PlayStation 5. Oto wszystko, co o nim wiemy.
Nokia wprowadza na rynek dwa nowe budżetowe telefony z Androidem One poniżej 200 USD.
Nokia 2.4 i Nokia 3.4 to najnowsze dodatki do budżetowej linii smartfonów HMD Global. Ponieważ oba są urządzeniami z Androidem One, mają gwarancję otrzymania dwóch głównych aktualizacji systemu operacyjnego i regularnych aktualizacji zabezpieczeń przez okres do trzech lat.
To są najlepsze zespoły dla Fitbit Sense i Versa 3.
Wraz z wydaniem Fitbit Sense i Versa 3 firma wprowadziła również nowe pasma nieskończoności. Wybraliśmy najlepsze, aby ułatwić Ci pracę.