Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Сервисы ProtonVPN и NordVPN не смогли до конца пропатчить уязвимости

Эксперты нашли уязвимости в популярных VPN-сервисах — ProtonVPN и NordVPN. Злоумышленники могут использовать эти недостатки для выполнения произвольного кода. По словам Cisco Talos, первоначальные патчи, выпущенные разработчиками, не исправили проблему до конца.

В настоящее время эти проблемы безопасности отслеживаются под идентификаторами CVE-2018-3952 и CVE-2018-4010. Они позволяют выполнить код с правами администратора.

Первоначальная уязвимость в NordVPN и ProtonVPN позволяла изменить конфигурацию клиентов, например, местоположение VPN-сервера. Специалисты компании VerSprite смогли создать специальный файл OpenVPN, который можно было «скормить» программе, загрузить и выполнить.

«Эта вредоносная схема обеспечивает злоумышленнику контроль над командной строкой OpenVPN. Атакующий может указать плагин динамической библиотеки, который будет запускаться для каждого VPN-соединения. Этот плагин будет выполнять код в контексте SYSTEM», — говорится в сообщении экспертов.

Таким образом, эта уязвимость может послужить причиной утечки информации и получению контроля через произвольные команды.

Разработчики этих VPN-сервисов сначала выпустили одинаковый патч, однако специалисты Cisco Talos заявили, что обновление содержит небольшой недостаток в кодировании, который позволит атакующему обойти патч.

Это актуально для версий ProtonVPN 1.5.1 и NordVPN 6.14.28.0. Количество пользователей NordVPN превышает один миллион, а ProtonVPN — относительно новый клиент, который стартовал благодаря краудфандинговой платформе.

На данный момент разработчики ProtonVPN выпустили дополнительные обновления, которые, судя по всему, полностью устраняют уязвимости.

Напомним, что в мае бесплатный VPN-сервис ProtonVPN был запущен для операционной системы macOS.

Updated:

С нами связались представители NordVPN, предоставив свои комментарии относительно этих уязвимостей и патчей для них.

«К моменту, когда Cisco публично раскрыла информацию об уязвимости, наша команда уже исправила ее. В начале августа обновление было направлено всем нашим пользователям, это значит, что большинство клиентов обновили свои приложения задолго до раскрытия информации о проблеме безопасности», — заявила Лаура Тирелл (Laura Tyrell), пресс-секретарь NordVPN.

«Также сточит отметить, что для успешной эксплуатации данного бага у злоумышленника должен был быть физический доступ к атакуемому компьютеру. Естественно, при наличии физического доступа возникает целый ряд проблем безопасности, которые выходят за рамки уязвимости одного приложения».

«Более того, для киберпреступников совершенно нехарактерно использовать VPN-клиент для получения прав администратора. В большинстве случаев используются эксплойты для гораздо более распространенных уязвимостей».

ГК «Солар» увеличила долю в Luntry с 10% до 65,8%

ГК «Солар» продолжает наращивать присутствие в сегменте контейнерной безопасности. Компания увеличила свою долю в Luntry (АО «Клаудран») с 10% до 65,8%, получив мажоритарный пакет и возможность напрямую влиять на стратегию и развитие бизнеса разработчика. Luntry специализируется на комплексной защите контейнерных приложений и Kubernetes-сред на всём жизненном цикле — от разработки до эксплуатации.

Luntry разрабатывает платформу, которая делает происходящее в контейнерах и Kubernetes-кластерах прозрачным и понятным как для ИБ-специалистов, так и для команд эксплуатации.

Решение выступает специализированным источником данных для DevSecOps и SOC, закрывая ключевые домены контейнерной безопасности: анализ безопасности образов, контроль конфигураций, а также обнаружение и предотвращение зловредной активности. При этом продукт изначально рассчитан на совместную работу ИБ, DevSecOps, разработчиков и инфраструктурных команд — с единым представлением о рисках, политиках и ограничениях безопасности.

Интерес к этому рынку вполне объясним. По итогам 2024 года объём российского рынка коммерческих платформ контейнеризации достиг 5,7 млрд рублей (данные Tadviser). Из них 2,4 млрд рублей пришлись на лицензии и поддержку on-premise-решений, ещё 3,2 млрд рублей — на облачные подписки.

Аналитики Б1 также отмечают, что сетевая и облачная безопасность, включая защиту Kubernetes-инфраструктуры, сегодня является самым быстрорастущим сегментом глобального рынка ИБ. До 2030 года среднегодовой рост здесь оценивается на уровне 15% — выше среднего по рынку за счёт развития облаков, роста онлайн-приложений и увеличения числа сетевых угроз.

Для «Солара» сделка — это не просто финансовая инвестиция. Получение контроля в Luntry позволяет усилить продуктовый и сервисный портфель за счёт глубокой технологической интеграции и в перспективе предложить заказчикам собственные решения в нише, где спрос только формируется. Для Luntry это, в свою очередь, возможность быстрее масштабироваться за счёт доступа к отлаженной дистрибуции, широкой партнёрской сети и крупным заказчикам группы.

Как отметил директор по управлению активами и M&A ГК «Солар» Игорь Хереш, первая сделка с Luntry состоялась ещё в октябре 2024 года, а увеличение доли — логичный шаг к формированию полноценного контура безопасности для контейнерных платформ внутри экосистемы «Солара».

По его словам, доля контейнерной разработки у заказчиков быстро растёт, а вместе с ней увеличиваются и риски атак через эту инфраструктуру, поэтому развитие собственных компетенций в этой области становится стратегически важным.

Основатель и генеральный директор Luntry Дмитрий Евдокимов добавил, что сотрудничество с «Соларом» уже дало компании ценный опыт работы с одним из ключевых игроков рынка.

Новый этап партнёрства, по его словам, позволит расширить партнёрскую сеть, выйти к крупным заказчикам и за счёт обмена экспертизой со специалистами Solar JSOC и Solar 4Rays повысить качество детектирования атак и зловредной активности в контейнерных средах.

RSS: Новости на портале Anti-Malware.ru