Vulnerabilitatea unui VPN ameninta securitatea Internetului

Multiple vulnerabilitati depistate intr-un protocol esential de securitate a Internetului ar putea duce la expunerea sistemelor la atacuri de tip denial-of-service si nu numai, anunta expertii in securitate. VPN (Virtual Private Network) este o conexiune privata intre doua sau mai multe retele sau calculatoare, care trimit date protejate peste o retea publica de date sau prin Internet.

Majoritatea distribuitorilor de routere utilizeaza standardul VPN, ceea ce inseamna ca administratorii de retele sunt din nou obligati sa aplica patch-uri pentru securizarea elementelor hardware ale retelelor, proces mult mai complicat decat in cazul securizarii serverelor sau desktopurilor.

Specialistii de la Universtitatea Oalu din Finlanda au descoperit ieri seria de vulnerabilitati in protocolul Internet Security Association and Key Management, utilizat pentru crearea de tuneluri in domeniul public Internet. In cazul in care aceste vulnerabilitati sunt exploatate, routerele afectate ar putea fi vulnerabile unei serii ample de atacuri, de la cele DDoS pana la rularea de cod de la distanta.

Conform datelor publicate de ZDNet Australia, vulnerabilitatile sunt extrem de importante, pentru ca afecteaza o paleta larga de produse, iar o simpla aplicatie poate fi folosita pentru dezvoltarea de moduri de exploatare. Aceasta aplicatie a fost publicata de catre Universitatea Oalu cu cele mai bune intentii, urmand sa fie folosita pentru testarea vulnerabilitatii sistemelor care puteau fi afectate. Specialistii in securitate considera ca aceeasi aplicatie poate fi modificata de hackeri pentru obtinerea de noi metode de atacare a vulnerabilitatilor respective.