Peringatan ! Bug pada layanan VPN membuat banyak bisnis rentan karena cookie yang tidak terenkripsi

Bahkan penyimpanan sementara dari kue dalam bentuk tidak terenkripsi bisa sangat besar celah keamanan.

Τα layanan VPN cukup umum akhir-akhir ini dan digunakan pada tingkat individu dan perusahaan. Tetapi ketika bug muncul yang membahayakan keamanan bisnis, maka sebaiknya simpan reservasi kami sebelum kami berpikir untuk menjalankannya.

Itu bug tertentu mempengaruhi VPN dari Cisco, NS Palo Alto Networks dan Pulsa Aman, memungkinkan peretas untuk menembus jaringan dan mengakses cookie, yang kemudian dapat digunakan untuk mengabaikan proses login melalui nama pengguna dan kata sandi di situs tertentu. Menurut Tim Tanggap Darurat Komputer (CERT/CC) itu kue biasanya tidak berisiko karena paling sering dienkripsi, tetapi dalam kasus ini disimpan dalam bentuk yang rentan di memori dan file log komputer.

Banyak perusahaan menggunakan VPN untuk melindungi diri mereka dari bahaya seperti itu, jadi tingkat keparahan bug semacam itu sangat besar. Misalnya, jika komputer karyawan terinfeksi malware maka peretas akan dapat mengakses yang terenkripsi kue dan sebagai hasilnya untuk menembus ke dalam VPN membuatnya praktis tidak berguna.

Meskipun hanya tiga aplikasi yang rentan saat ini, itu harus selalu menjadi tindakan pencegahan, jadi jika Anda menggunakan VPN, ada baiknya untuk sering memeriksa pembaruan keamanan. H Palo Alto Networks dan Pulsa Aman telah memperbaiki masalah dalam aplikasi mereka. Cisco setelah pengujian ekstensif tidak menemukan bahwa perangkat lunaknya rentan terhadap bug ini. Aplikasi VPN-nya F5 Networks memiliki bug yang sesuai yang telah diperbaiki, tetapi perusahaan menyarankan untuk menggunakannya otentikasi dua faktor.

Sumber