什么是NordVPN?
NordVPN是一家虚拟私人网络(VPN)提供商,承诺“保护您的在线隐私”。然而,最近该公司确认其系统遭到黑客攻击,这一消息引起了广泛关注。
黑客攻击的背景
NordVPN的黑客事件最初源于关于该公司可能遭受数据泄露的传闻。调查发现,NordVPN曾有一个过期的内部私钥被公开,这可能使得任何人都能创建伪装成NordVPN的服务器。VPN服务因其提供的隐私保护而受到广泛欢迎,尤其是在记者和活动家在敌对国家工作时更是如此。
VPN的隐私保护功能
VPN通过加密通道传输用户的网络流量,使得互联网服务提供商和访问网站更难以追踪用户的浏览历史。然而,这也意味着用户的浏览记录从互联网服务提供商转移到了VPN提供商。很多用户对VPN提供商是否记录他们的访问历史表示担忧。
NordVPN的零日志政策
NordVPN声称其遵循“零日志”政策,表示“我们不跟踪、收集或分享您的私人数据”。然而,此次数据泄露事件可能会让用户担忧黑客是否有机会访问某些用户数据。
事件经过
NordVPN告诉TechCrunch,2018年3月,其在芬兰的一个数据中心遭到未经授权的访问。NordVPN发言人Laura Tyrell表示,攻击者通过利用数据中心提供商留下的不安全远程管理系统获得了对服务器的访问权限。该服务器在被攻击时已运行约一个月,NordVPN对此系统并不知情。
数据安全性声明
NordVPN表示,攻击者并未获得用户活动日志,也没有截获用户名和密码。发言人称,唯一可能的攻击方式是通过复杂的中间人攻击来拦截与NordVPN的单一连接。
事件影响及后续措施
NordVPN透露,他们在几个月前就发现了此次数据泄露,但因希望确保基础设施的每个组件都安全,因此直到现在才公开此信息。一位不愿透露姓名的高级安全研究员对此表示担忧,称这表明该供应商系统可能存在全面远程入侵的风险。
安全防护措施
NordVPN确认已安装入侵检测系统,以检测早期的安全 breaches。然而,发言人表示,没有人能知道数据中心提供商留下的未公开远程管理系统。NordVPN坚持认为,VPN服务器在其基础设施中被视为不可信,用户数据库等其他服务器无法从受损的VPN服务器访问。
结论
尽管NordVPN近期获得了TechRadar和PCMag的推荐,并被CNET称为“最喜欢的”VPN提供商,但此次黑客事件提醒用户在选择VPN服务时需谨慎。其他VPN提供商也可能在同一时期遭遇类似攻击。因此,在选择VPN服务时,确保其安全性和隐私政策至关重要。
如需更多信息或有任何疑问,请随时联系我们。您也可以通过安全的方式发送提示,联系方式如下:+1 646-755-8849。