Опасности использования VPN. История о том, как похитили данные 20 млн. пользователей из UFO VPN

20 июля 2020 г.
Данные 20 млн. пользователей UFO VPN и их данные взломаны, похищены и находятся в открытом доступе

Гонконгский провайдер VPN UFO опубликовал в Интернете базу данных пользовательских журналов и записей доступа к API без пароля или какой-либо другой идентификации, необходимой для доступа к ней. Открытая информация включает в себя текстовые пароли и информацию, которая может быть использована для идентификации пользователей VPN и отслеживания их активности в Интернете.

Боб Дьяченко, который возглавляет исследовательскую группу Comparitech по безопасности, обнаружил уязвимость, которая затрагивает как бесплатных, так и платных пользователей UFO VPN. После того, как открытые данные были защищены, они повторно всплыли 20 июля на другом IP-адресе. 

UFO VPN утверждает, что на ее веб-сайте находится 20 миллионов пользователей, а база данных предоставляет более 20 миллионов записей.

Спустя более двух недель после того, как Comparitech отправили сообщение UFO VPN, компания закрыла базу данных и ответила по электронной почте:

«Из-за кадровых перестановок, вызванных COVID-19, мы не обнаружили ошибок в правилах брандмауэра сервера, что приведет к к потенциальному риску быть взломанным. И теперь это было исправлено».

«Мы не собираем никакой информации для регистрации», — сказал представитель. На этом сервере вся собранная информация является анонимной и может использоваться только для анализа производительности сети пользователя и проблем, чтобы улучшить качество обслуживания. Но на основании некоторых данных эти данные не совсем анонимные. Мы рекомендуем пользователям UFO VPN немедленно поменять свои пароли. А также сменить пароли от других сервисов, если пароль совпадает.
Еще 27 июня сервер, на котором были размещены данные был проиндексирован поисковой системой Shodan.io

Какие данные были взломаны и выставлены в общедоступную сеть:

894 ГБ данных были сохранены в незащищенном кластере Elasticsearch. UFO VPN утверждает, что данные были «анонимными», но, основываясь на имеющихся данных, мы считаем, что записи пользователей и записи доступа API содержали следующую информацию:

• — Пароли учетной записи в текстовом виде
• — Пароли и токены VPN-сессий
• — IP-адреса как пользовательских устройств, так и серверов VPN, к которым они были подключены
• — Время подключения
• — Гео данные пользователя
• — Характеристики устройства и их ОС
• — URL-адреса, с которых реклама добавляется в бесплатные веб-браузеры пользователей.

Большая часть этой информации противоречит политике конфиденциальности UFO VPN, которая гласит:

«Мы не отслеживаем действия пользователей за пределами нашего Сайта, а также не отслеживаем действия по просмотру и подключению пользователей, использующих наши Услуги».

Смотрим политику конфиденциальности UFO VPN здесь .

Опасности раскрытых данных UFO VPN

Пароли в виде простого текста представляют собой самую явную и прямую угрозу. Хакеры могут не только использовать их для взлома учетных записей VPN с использованием UFO, но также могут выполнять атаки с использованием учетных данных на другие учетные записи. Если один и тот же пароль используется для нескольких учетных записей, все они могут быть скомпрометированы.

IP-адреса можно использовать для определения местонахождения пользователей и подтверждения их активности в Интернете. VPN часто используются для сокрытия реальных местоположений пользователей и активности в сети.

Данные сеансов и токены можно использовать для расшифровки данных подключений, которые злоумышленник мог получить. Например, если злоумышленник перехватил зашифрованные данные, отправленные через VPN в взломанной сети Wi-Fi, он мог бы расшифровать эти данные. Не забывайте использовать защищенный протокол SSL и HTTPS для своих ресурсов.

Адреса электронной почты могут быть использованы для таргетинга пользователей с учетом фишинговых сообщений (атак) и мошенничества. А также можно эти данные использовать для атаки пользователей, которые ранее не думали о кибербезопасности видеоконференций.

Эта ситуация демонстрирует, почему мы регулярно предупреждаем читателей избегать бесплатных сервисов VPN, которые, как правило, имеют некачественные стандарты безопасности и конфиденциальности. В идеале служба VPN не должна вести журналы, включая IP-адреса.

Кто такой UFO VPN

UFO VPN — это провайдер VPN сервиса из Гонконга, который утверждает, что обслуживает 20 миллионов пользователей на своем веб-сайте. Он утверждает, что у него политика не сохранения логов и «защита банковского уровня». Компания предлагает как бесплатные, так и платные планы. В центре внимания в маркетинге UFO VPN заявляет о возможности посещения заблокированных сайтов. Он обещает доступ к заблокированным веб-сайтам, приложениям и сервиса потокового видео, таких как Netflix.
Неплохое предложение, правда, как для обычного сервиса VPN доступа? Не забывайте мыслить критически и держите свои данные в надежных местах.
Ваш Datami.