Репост из: Электронное облако
Тренд на VPN (или "виртуальную частную сеть") в последние несколько лет приобрел всеобщую популярность, особенно в России в связи с многочисленными волнами блокировок, начавшимися с 2017 года. К сожалению общественность относится с меньшей аккуратностью к программному обеспечению, гарантирующему безопасность, вроде антивирусов и провайдеров VPN.
Несколько дней назад международный провайдер Nord VPN заявил об уязвимости одного из своих серверов в Финляндии. По мнению внешних экспертов по безопасности неизвестная группа хакеров получила доступ к трафику, проходящему через этот сервер примерно год назад. Критичность этой уязвимости состоит в том, что механизм работы Nord VPN аналогичен стандартному провайдеру интернета, с тем лишь отличием, что весь ваш трафик скрыт от внешней сети после прохождения через сервера компании. Это означает что весь ваш незашифрованный трафик стал доступен тем, кто имеет подключение к серверу.
Комментарий эксперта Электронного Облака:
Средства защиты, к сожалению, также уязвимы, как и другое ПО. Так Уязвимости антивирусов активно используются, так как это ПО воспринимается как доверенное и надежное. То же самое можно сказать о VPN. Многие VPN сервисы копируют данные, часть из них является откровенно фишинговыми, часть- уязвимы. Но разве кто-то обещал, что будет просто? Пользуйтесь теми, про которых известно больше, чем о других. Не стесняйтесь спрашивать и помните: 100% безопасности не бывает.
Несколько дней назад международный провайдер Nord VPN заявил об уязвимости одного из своих серверов в Финляндии. По мнению внешних экспертов по безопасности неизвестная группа хакеров получила доступ к трафику, проходящему через этот сервер примерно год назад. Критичность этой уязвимости состоит в том, что механизм работы Nord VPN аналогичен стандартному провайдеру интернета, с тем лишь отличием, что весь ваш трафик скрыт от внешней сети после прохождения через сервера компании. Это означает что весь ваш незашифрованный трафик стал доступен тем, кто имеет подключение к серверу.
Комментарий эксперта Электронного Облака:
Средства защиты, к сожалению, также уязвимы, как и другое ПО. Так Уязвимости антивирусов активно используются, так как это ПО воспринимается как доверенное и надежное. То же самое можно сказать о VPN. Многие VPN сервисы копируют данные, часть из них является откровенно фишинговыми, часть- уязвимы. Но разве кто-то обещал, что будет просто? Пользуйтесь теми, про которых известно больше, чем о других. Не стесняйтесь спрашивать и помните: 100% безопасности не бывает.