Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Apr 21, 2022 Redazione news News, RSS, Vulnerabilità 0
Come riporta Techradar, sei noti provider di VPN, o reti virtuali private, tra cui Surfshark, TurboVPN e VyprVPN, sono stati segnalati dai ricercatori della società AppEsteem per l’utilizzo di pratiche che potrebbero mettere a rischio la sicurezza degli utenti.
La società ha un programma dedicato a individuare e segnalare comportamenti rischiosi o che possono danneggiare la sicurezza degli utenti. Analizzando i provider di VPN ha rilevato che le loro app installano certificati di root sui dispositivi degli utenti, in alcuni casi senza il loro consenso.
Secondo AppEsteem, Surfshark installa il suo certificato CA anche quando l’utente cancella l’installazione. Specifica che viene usato solo per connettere i server VPN con il protocollo IKEv2.
I certificati di root sono la base dell’autenticazione per il software e su Internet. Sono emessi da una Certificate Authority (CA), ossia un’entità pubblica o privata di fiducia, abilitata a farlo attraverso una procedura di certificazione che segue standard internazionali.
Essenzialmente, verificano l’identità del proprietario del software o del sito. Installare un certificato di root in più in un sistema rappresenta un rischio per la sicurezza del software e delle comunicazioni. Permette infatti a una terza parte di raccogliere quasi tutti i dati trasmessi in entrata e in uscita dal dispositivo.
Se un pirata ottiene accesso alla chiave privata di una Certificate Authority, inoltre, può generare e firmare certificati a scopo malevolo. L’utente viene quindi esposto a vari tipi di rischio, da attacchi man-in-the-middle all’installazione di malware.
I sei provider che installano certificati di root sui dispositivi degli utenti sono Surfshark, Atlas VPN, VyprVPN, VPN Proxy Master, Sumrando VPN e Turbo VPN.
Apr 24, 2024 0
Apr 22, 2024 0
Apr 18, 2024 0
Apr 03, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...