Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Certificati di root delle VPN mettono a rischio la sicurezza

Apr 21, 2022 Redazione news News, RSS, Vulnerabilità 0

Alcuni provider di VPN inseriscono nelle macchine degli utenti dei certificati di root che possono esporli al rischio di sorveglianza o attacchi man-in-the-middle

Come riporta Techradar, sei noti provider di VPN, o reti virtuali private, tra cui Surfshark, TurboVPN e VyprVPN, sono stati segnalati dai ricercatori della società AppEsteem per l’utilizzo di pratiche che potrebbero mettere a rischio la sicurezza degli utenti.

La società ha un programma dedicato a individuare e segnalare comportamenti rischiosi o che possono danneggiare la sicurezza degli utenti. Analizzando i provider di VPN ha rilevato che le loro app installano certificati di root sui dispositivi degli utenti, in alcuni casi senza il loro consenso.

Secondo AppEsteem, Surfshark installa il suo certificato CA anche quando l’utente cancella l’installazione. Specifica che viene usato solo per connettere i server VPN con il protocollo IKEv2.

I certificati di root sono la base dell’autenticazione per il software e su Internet. Sono emessi da una Certificate Authority (CA), ossia un’entità pubblica o privata di fiducia, abilitata a farlo attraverso una procedura di certificazione che segue standard internazionali.

Essenzialmente, verificano l’identità del proprietario del software o del sito. Installare un certificato di root in più in un sistema rappresenta un rischio per la sicurezza del software e delle comunicazioni. Permette infatti a una terza parte di raccogliere quasi tutti i dati trasmessi in entrata e in uscita dal dispositivo.

Se un pirata ottiene accesso alla chiave privata di una Certificate Authority, inoltre, può generare e firmare certificati a scopo malevolo. L’utente viene quindi esposto a vari tipi di rischio, da attacchi man-in-the-middle all’installazione di malware.

I sei provider che installano certificati di root sui dispositivi degli utenti sono Surfshark, Atlas VPN, VyprVPN, VPN Proxy Master, Sumrando VPN e Turbo VPN.

Condividi l'articolo