Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Apr 21, 2022 Redazione news News, RSS, Vulnerabilità 0
Come riporta Techradar, sei noti provider di VPN, o reti virtuali private, tra cui Surfshark, TurboVPN e VyprVPN, sono stati segnalati dai ricercatori della società AppEsteem per l’utilizzo di pratiche che potrebbero mettere a rischio la sicurezza degli utenti.
La società ha un programma dedicato a individuare e segnalare comportamenti rischiosi o che possono danneggiare la sicurezza degli utenti. Analizzando i provider di VPN ha rilevato che le loro app installano certificati di root sui dispositivi degli utenti, in alcuni casi senza il loro consenso.
Secondo AppEsteem, Surfshark installa il suo certificato CA anche quando l’utente cancella l’installazione. Specifica che viene usato solo per connettere i server VPN con il protocollo IKEv2.
I certificati di root sono la base dell’autenticazione per il software e su Internet. Sono emessi da una Certificate Authority (CA), ossia un’entità pubblica o privata di fiducia, abilitata a farlo attraverso una procedura di certificazione che segue standard internazionali.
Essenzialmente, verificano l’identità del proprietario del software o del sito. Installare un certificato di root in più in un sistema rappresenta un rischio per la sicurezza del software e delle comunicazioni. Permette infatti a una terza parte di raccogliere quasi tutti i dati trasmessi in entrata e in uscita dal dispositivo.
Se un pirata ottiene accesso alla chiave privata di una Certificate Authority, inoltre, può generare e firmare certificati a scopo malevolo. L’utente viene quindi esposto a vari tipi di rischio, da attacchi man-in-the-middle all’installazione di malware.
I sei provider che installano certificati di root sui dispositivi degli utenti sono Surfshark, Atlas VPN, VyprVPN, VPN Proxy Master, Sumrando VPN e Turbo VPN.
Mag 30, 2024 0
Mag 02, 2024 0
Apr 24, 2024 0
Apr 22, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...