Περιέργη συμπεριφορά της εφαρμογής NordVPN

[sdikr]

Αναλυτές ασφαλείας ανακαλύψανε μια περίεργη συμπεριφορά της εφαρμογής NordVPN, ο όποιος είναι πάροχος υπηρεσιών VPN στους τελικους χρήστες.
Η εφαρμογή απο ότι φαίνεται ακολουθεί πρακτικές τύπου "botnet" με προσπάθεια επικοινωνίας με διάφορα random domain.

Αυτό το παρατηρήσανε διάφοροι αναγνώστες του theregister.co.uk, μετά απο αναζήτηση βρήκανε το προσωπικό blog του Ryan Niemes ο όποιος προχώρησε ενα βήμα παραπάνω. Τα domains που προσπαθούσε να κάνει σύνδεση η εφαρμογή δεν ήταν καταχωρημένα σε κάποιον, έτσι αποφάσισε να καταχωρήσει ενα απο αυτά τα domain, να στήσει εναν server ώστε να ακούει σε αιτήσεις σε αυτό το domain μαζί με τα απαραίτητα ssl certificates και να περιμένει να δει τι στέλνει αν στέλνει και τι ακριβώς προσπαθεί να στείλει η εφαρμογή.
Τα logs αρχίσανε να γεμίζουν ετσί επικοινώνησε πρώτα με την εταιρία η όποια τον ευχαρίστησε και πως στην επόμενη αναβάθμιση θα φτιάξουν το πρόβλημα και του κάνανε δώρο και 3 χρόνια συνδρομής.
Σύμφωνα όμως με τον Ryan Niemes το πρόβλημα παραμένει, έτσι δημοσίευσε τις πληροφορίες στο blog του, στα δεδομένα που στέλνει η εφαρμογή, υπάρχουν και πληροφορίες της έκδοσης λειτουργικού, διεύθυνσης ip αλλά και ενος μοναδικού αριθμού, όλα αυτά μαζί θα μπόρουσαν να ταυτοποιησουν τον χρήστη.

-1c721304-A-- [23/Apr/2019:15:00:11 +0000] XL8oe@Cs4AQkZiAuc0uRFgAAAG8 [00.00.00.00 - IP address] 47522 [xxx.yyy.zzz.aaa – user IP address]  --1c721304-B-- POST /v1/users/tokens/renew HTTP/1.1 User-Agent: NordApp  android (playstore/3.10.1) Android 9 Content-Type:  application/x-www-form-urlencoded Content-Length: 75 Host:  f5d599a39d02caef1984e95fdc606f838893ffc5.xyz Connection: Keep-Alive  Accept-Encoding: gzip                     --1c721304-C-- renewToken=3a76c968108386e8adc64e973dc3d[random obfuscation by El Reg]34463cc8b83a4cdaf9c  --1c721304-F-- HTTP/1.1 404 Not Found Content-Length: 219 Keep-Alive:  timeout=5, max=100 Connection: Keep-Alive Content-Type: text/html;  charset=iso-8859-1

Το theregister.co.uk ήρθε σε επικοινωνία με την εταιρία η όποια έδωσε σαν απάντηση πως αυτό γίνεται για να μην μπορούν να μπλοκάρουν την υπηρεσία σε διάφορες χώρες που γίνεται αυτό το πράγμα και πως δεν υπάρχει λόγος ανησυχίας.

Δεν είναι η πρώτη φορά που η εταιρία δέχεται κριτική για παρόμοιο θέμα και είναι λιγο ανυσηχιτικό το ότι δίνουν διαφορετικες απαντήσεις κάθε φόρα που κάποιος ζητάει παραπάνω πληροφορίες για την συγκεκριμένη διαδικασια.

Πηγή : Theregister.co.uk

[vangel]

http://vpnscam.com/nordvpn-protonvpn...arius-bereika/

[aiolos.01]

To google translate έχει προοδεύσει αλλά χρειάζεται ακόμα πολλή δουλειά.

Επι της ουσίας, άντε να δεχτώ οτι το κάνουν για το λόγο που ισχυρίζονται. Γιατί όμως να στέλνουν ΙΡ, user agent, λειτουγικό κλπ κλπ; Δεν θα πετύχαιναν το ίδιο αποτέλεσμα χωρίς αυτά; Περίεργη υπόθεση και η απάντηση της εταιρίας (ακόμα και με τις λεπτομέρειες στο άρθρο) δεν πείθει.

[sdikr]

To google translate έχει προοδεύσει αλλά χρειάζεται ακόμα πολλή δουλειά.

Επι της ουσίας, άντε να δεχτώ οτι το κάνουν για το λόγο που ισχυρίζονται. Γιατί όμως να στέλνουν ΙΡ, user agent, λειτουγικό κλπ κλπ; Δεν θα πετύχαιναν το ίδιο αποτέλεσμα χωρίς αυτά; Περίεργη υπόθεση και η απάντηση της εταιρίας (ακόμα και με τις λεπτομέρειες στο άρθρο) δεν πείθει.

Κανένα Google translate, υποθέτω θεωρείς πως μπορείς να κάνεις καλύτερη μετάφρασή, οκ κανένα πρόβλημα, ο καθένας μπορεί να θεωρεί ότι θέλει.

[DVader]

Τι σχέση έχει το google translate..?

Ωραίος ο τύπος...

[Zer0c00L]

πάνω που σκεφτόμουνα να χτυπήσω μια συνδρομή από το NordVPN καθώς μου τα πρήξανε οι πληροφορικάριοι από την δουλειά.

[mojiro]

custom vpn server
custom mail server + 1 account per website
δε γινεται αλλιώς..

[DVader]

πάνω που σκεφτόμουνα να χτυπήσω μια συνδρομή από το NordVPN καθώς μου τα πρήξανε οι πληροφορικάριοι από την δουλειά.

Γιατί στα πρήξανε ..?

Τι εννοείς ..?

- - - Updated - - -

custom vpn server
custom mail server + 1 account per website
δε γινεται αλλιώς..

100%

[Zer0c00L]

Γιατί στα πρήξανε ..?

Τι εννοείς ..?

ότι είναι καλή υπηρεσία...και τσουπ έσκασε η είδηση αυτή

έχω ήδη δύο επί πληρωμή υπηρεσίες vpn

[aiolos.01]

Κανένα Google translate, υποθέτω θεωρείς πως μπορείς να κάνεις καλύτερη μετάφρασή, οκ κανένα πρόβλημα, ο καθένας μπορεί να θεωρεί ότι θέλει.

Σωστά ο καθένας θεωρεί οτι θέλει. Όπως για παράδειγμα οτι αυτή η πρόταση βγάζει νόημα...

Το theregister.co.uk ήρθε σε επικοινωνία με την εταιρία η όποια έδωσε σαν απάντηση πως αυτό γίνεται για να μην μπορούν να μπλοκάρουν την υπηρεσία σε διάφορες χώρες που γίνεται αυτό το πράγμα και πως δεν υπάρχει λόγος ανησυχίας.

[DVader]

Πραγματικά παντως δεν εχω καταλάβει ποτέ γιατι να πληρώσω για vpn υπηρεσία. Υπάρχουν δεκάδες τρόποι να τι υλοποιήσεις καu free...

Τεσπα ..

[MitsakosGR]

Πραγματικά παντως δεν εχω καταλάβει ποτέ γιατι να πληρώσω για vpn υπηρεσία. Υπάρχουν δεκάδες τρόποι να τι υλοποιήσεις καu free...

Τεσπα ..

Πώς μπορείς να υλοποιήσεις μία υπηρεσία vpn ώστε να βλέπεις περιεχόμενο που έχει γεωγραφικό περιορισμό; ( πχ ΗΒΟ).

Αυτές οι υπηρεσίες προσφέρουν ανωνυμία και μπορείς να επιλέξεις άλλη τοποθεσία για να αποφύγεις Geolocation Block, όχι απλά για να βγεις από το δίκτυό σου.

[fadasma]

Πραγματικά παντως δεν εχω καταλάβει ποτέ γιατι να πληρώσω για vpn υπηρεσία. Υπάρχουν δεκάδες τρόποι να τι υλοποιήσεις καu free...

Να σου δώσω δωρεάν τη δική μου υπηρεσία να κάνεις τις τραπεζικές συναλλαγές σου και να βλέπω τα πάντα;

[sdikr]

Να σου δώσω δωρεάν τη δική μου υπηρεσία να κάνεις τις τραπεζικές συναλλαγές σου και να βλέπω τα πάντα;

Αν μπορείς εσύ να βλέπεις τα πάντα, τότε γιατί κάποιος να εμπιστευτεί κάποιον 3ο;
Το καλό είναι οτι δεν μπορείς να δείς τα πάντα καθώς οι τραπεζικές συναλλαγές γίνονται μέσω https

@ MitsakosGR

[DVader]

Πώς μπορείς να υλοποιήσεις μία υπηρεσία vpn ώστε να βλέπεις περιεχόμενο που έχει γεωγραφικό περιορισμό; ( πχ ΗΒΟ).

Αυτές οι υπηρεσίες προσφέρουν ανωνυμία και μπορείς να επιλέξεις άλλη τοποθεσία για να αποφύγεις Geolocation Block, όχι απλά για να βγεις από το δίκτυό σου.

Ημμμμμμμμμμμμμ