Artigo

NordVPN confessa violação do data center e insiste que a rede "ainda está segura"

protection click fraud

Um data center finlandês que hospeda servidores NordVPN foi violado no início do ano passado, a empresa admitiu em um postagem do blog hoje mais cedo.

Ele identificou um sistema de gerenciamento remoto usado pelo provedor do data center como sendo o responsável pela violação, um sistema que a NordVPN afirma desconhecer totalmente. Embora não tenha informado o fornecedor, a empresa VPN rescindiu seu contrato com o provedor do data center e também destruiu todos os servidores que estava alugando nas instalações.

Com relação aos registros de atividades e credenciais do usuário, a empresa insistiu que "nenhum de [seus] aplicativos enviam credenciais criadas pelo usuário para autenticação", portanto, são seguros. A empresa também faz questão de "nenhuma política de registro, "significando que o primeiro não deveria existir.

A Verizon está oferecendo o Pixel 4a por apenas US $ 10 / mês nas novas linhas Unlimited

Paralelamente, a empresa afirmou que, após a descoberta da violação no ano passado, imediatamente elogiou uma ampla auditoria de toda a sua rede para garantir que quaisquer outras partes de sua rede não foram expostas da mesma forma. Esse, ele explica, foi o motivo da demora na divulgação da violação até agora.

No entanto, como pesquisadores alertou os usuários do serviço nesta semana, uma (agora expirada) chave de segurança privada também foi exposta devido à violação, o que poderia permitir que qualquer pessoa configurasse seus próprios servidores disfarçados de NordVPN.

"No entanto, a chave não poderia ter sido usada para descriptografar o tráfego VPN de qualquer outro servidor. Na mesma nota, a única maneira possível de abusar do tráfego do site era realizando um ataque MiTM personalizado e complicado para interceptar uma única conexão que tentou acessar nordvpn.com", disse Daniel Markuson da empresa.

Para manter sua rede segura no futuro, a empresa está supostamente movendo todos os seus servidores para RAM, algo que ela diz estar concluído no próximo ano. Ele também está lançando uma auditoria de segurança de aplicativo e uma auditoria sem registros, e está preparando um programa de recompensa de bug para garantir a segurança contínua de sua rede.

Melhores aplicativos de VPN para Android em 2019


Testamos e revisamos os serviços VPN no contexto de usos recreativos legais. Por exemplo:
1. Acessando um serviço de outro país (sujeito aos termos e condições desse serviço).
2. Protegendo sua segurança online e fortalecendo sua privacidade online no exterior.
Não apoiamos nem toleramos o uso ilegal ou malicioso de serviços VPN. O consumo de conteúdo pirateado pago não é endossado nem aprovado pela Future Publishing.

Podemos ganhar uma comissão por compras usando nossos links. Saber mais.

Estes são os melhores fones de ouvido sem fio que você pode comprar a qualquer preço!
É hora de cortar o cabo!

Estes são os melhores fones de ouvido sem fio que você pode comprar a qualquer preço!

Os melhores fones de ouvido sem fio são confortáveis, têm um ótimo som, não custam muito e cabem facilmente no bolso.

Tudo o que você precisa saber sobre o PS5: data de lançamento, preço e mais
Próxima geração

Tudo o que você precisa saber sobre o PS5: data de lançamento, preço e muito mais.

A Sony confirmou oficialmente que está trabalhando no PlayStation 5. Aqui está tudo o que sabemos sobre isso até agora.

Nokia lança dois novos telefones Android One baratos abaixo de US $ 200
New Nokias

A Nokia lança dois novos telefones Android One de baixo custo abaixo de $ 200.

Nokia 2.4 e Nokia 3.4 são as últimas adições à linha de smartphones de orçamento da HMD Global. Como ambos são dispositivos Android One, eles têm a garantia de receber duas atualizações importantes do sistema operacional e atualizações regulares de segurança por até três anos.

Estas são as melhores bandas para o Fitbit Sense e Versa 3
Novo e melhorado

Estas são as melhores bandas para o Fitbit Sense e Versa 3.

Junto com o lançamento do Fitbit Sense e do Versa 3, a empresa também lançou novas bandas de infinito. Escolhemos os melhores para tornar as coisas mais fáceis para você.

instagram story viewer