Prudență ! Bug la serviciile VPN lasă multe companii vulnerabile din cauza cookie-urilor necriptate

Chiar și depozitarea temporară a fursecuri în formă necriptată poate fi uriaș decalaj de securitate.

Τα Servicii VPN sunt destul de comune în ultima vreme și sunt folosite atât la nivel individual, cât și la nivel corporativ. Dar când apar erori care pun în pericol securitatea unei afaceri, atunci ar fi bine să ne păstrăm rezervele înainte de a ne gândi să le punem în funcțiune.

Aceasta bug specific afectând VPN de Cisco, pe Palo Alto Networks și Puls securizat, le-a permis hackerilor să pătrundă în rețea și să acceseze module cookie, care pot fi apoi folosite pentru a ignora procesul de conectare prin nume de utilizator și parolă pe anumite site-uri. In conformitate cu Echipa de răspuns la urgențe computerizate (CERT / CC) the fursecuri de obicei, nu este un risc, deoarece acestea sunt cel mai adesea criptate, dar în acest caz au fost stocate într-o formă vulnerabilă în memoria și fișierele jurnal ale computerelor.

Multe companii folosesc VPN pentru a se proteja de astfel de pericole, deci severitatea unui astfel de bug este uriașă. De exemplu, dacă computerul unui angajat este infectat cu programe malware, hackerul va putea accesa fișierele criptate. fursecuri iar ca urmare să pătrundă în VPN făcându-l practic inutil.

Deși doar trei aplicații sunt vulnerabile în acest moment, ar trebui să fie întotdeauna o măsură de precauție, așa că, dacă utilizați un VPN, este o idee bună să verificați frecvent actualizările de securitate. H Palo Alto Networks și Puls securizat au rezolvat deja problema în aplicațiile lor. Cisco, după teste ample, nu a constatat că software-ul său este vulnerabil la acest bug. Aplicația sa VPN Rețele F5 a avut erori corespunzătoare care au fost remediate, dar compania sugerează să-l folosească autentificare cu două factori.

sursă