Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Эксперты нашли уязвимости в популярных VPN-сервисах — ProtonVPN и NordVPN. Злоумышленники могут использовать эти недостатки для выполнения произвольного кода. По словам Cisco Talos, первоначальные патчи, выпущенные разработчиками, не исправили проблему до конца.

В настоящее время эти проблемы безопасности отслеживаются под идентификаторами CVE-2018-3952 и CVE-2018-4010. Они позволяют выполнить код с правами администратора.

Первоначальная уязвимость в NordVPN и ProtonVPN позволяла изменить конфигурацию клиентов, например, местоположение VPN-сервера. Специалисты компании VerSprite смогли создать специальный файл OpenVPN, который можно было «скормить» программе, загрузить и выполнить.

«Эта вредоносная схема обеспечивает злоумышленнику контроль над командной строкой OpenVPN. Атакующий может указать плагин динамической библиотеки, который будет запускаться для каждого VPN-соединения. Этот плагин будет выполнять код в контексте SYSTEM», — говорится в сообщении экспертов.

Таким образом, эта уязвимость может послужить причиной утечки информации и получению контроля через произвольные команды.

Разработчики этих VPN-сервисов сначала выпустили одинаковый патч, однако специалисты Cisco Talos заявили, что обновление содержит небольшой недостаток в кодировании, который позволит атакующему обойти патч.

Это актуально для версий ProtonVPN 1.5.1 и NordVPN 6.14.28.0. Количество пользователей NordVPN превышает один миллион, а ProtonVPN — относительно новый клиент, который стартовал благодаря краудфандинговой платформе.

На данный момент разработчики ProtonVPN выпустили дополнительные обновления, которые, судя по всему, полностью устраняют уязвимости.

Напомним, что в мае бесплатный VPN-сервис ProtonVPN был запущен для операционной системы macOS.

Updated:

С нами связались представители NordVPN, предоставив свои комментарии относительно этих уязвимостей и патчей для них.

«К моменту, когда Cisco публично раскрыла информацию об уязвимости, наша команда уже исправила ее. В начале августа обновление было направлено всем нашим пользователям, это значит, что большинство клиентов обновили свои приложения задолго до раскрытия информации о проблеме безопасности», — заявила Лаура Тирелл (Laura Tyrell), пресс-секретарь NordVPN.

«Также сточит отметить, что для успешной эксплуатации данного бага у злоумышленника должен был быть физический доступ к атакуемому компьютеру. Естественно, при наличии физического доступа возникает целый ряд проблем безопасности, которые выходят за рамки уязвимости одного приложения».

«Более того, для киберпреступников совершенно нехарактерно использовать VPN-клиент для получения прав администратора. В большинстве случаев используются эксплойты для гораздо более распространенных уязвимостей».

Telegram в России мог просесть из-за нового удара по прокси

Усиление проблем в работе Telegram связали с тем, что Роскомнадзор, предположительно, начал активнее противодействовать не только VPN, но и прокси-серверам. По данным источника издания, 1 апреля их доступность резко снизилась. Прежде всего это может быть связано с тем, что регулятор научился выявлять запросы с использованием fake TLS — обращений, маскируемых под трафик к сторонним ресурсам.

По мнению экспертов, опрошенных «Фонтанкой», усиление проблем в работе Telegram, начавшееся в ночь на 1 апреля, с наибольшей вероятностью связано именно с тем, что Роскомнадзор начал применять новые методы противодействия обходу блокировок.

О массовых случаях потери доступности прокси-серверов, в том числе использующих технологию telemet, также сообщил один из блогеров в сообществе Habr. По его словам, проблемы затрагивают как частные инсталляции, так и инфраструктуру, размещённую у крупных провайдеров. Сбои проявляются по-разному — от увеличения времени подключения до полной недоступности.

Автор публикации на Habr считает, что наряду с выявлением fake TLS причиной снижения доступности прокси может быть использование регулятором методов поведенческой аналитики. Именно этим, по его мнению, можно объяснить, почему изменение настроек прокси не даёт устойчивого результата.

Генеральный директор TelecomDaily Денис Кусков дал «Фонтанке» следующий комментарий: «Каждый период совершенствуется работа Роскомнадзора, но пока я не слышал, чтобы какие-то проблемы глобального плана были. У всех, кто использует прокси-серверы, также с VPN работает Telegram. Без всех этих усилий он не функционирует в принципе вообще, поэтому других вариантов использования пока нет».

Партнёр ComNews Research Леонид Коник назвал противостояние регулятора и тех, кто разрабатывает новые способы обхода блокировок, своеобразной гонкой вооружений, в которой каждое действие встречает ответное противодействие. Однако, по его словам, угнаться за всеми сразу всё равно невозможно.

RSS: Новости на портале Anti-Malware.ru