Компанията ExpressVPN обяви разработки, свързани с VPN протокола Lightway

Компанията ExpressVPN обяви отварянето на изходния код на реализацията на протокола Lightway, разработен за постигане на минимално време за свързване при запазване на високото ниво на сигурност и надеждност. Кодът е написан на C и се разпространява под лицензия GPLv2. Реализацията е много компактна и се помещава в две хиляди реда код. Поддържат се платформи Linux, Windows, macOS, iOS, Android, рутери (Asus, Netgear, Linksys) и браузъри. За компилиране се изисква използването на системи за компилация Earthly и Ceedling. Реализацията е оформена като библиотека, която може да се използва за интегриране на функции за клиент и сървър. VPN в своите приложения.

В кода са използвани готови проверени криптографски функции, предоставяни от библиотеката wolfSSL, която вече се използва в решения, получили сертификат FIPS 140-2. В нормален режим протоколът използва UDP за предаване на данни и DTLS за създаване на криптиран канал за връзка. Като опция за осигуряване на работа в ненадеждни или ограничителни UDP мрежи, сървъра. се предоставя по-надежден, но по-бавен поточен режим, позволяващ предаване на данни върху TCP и TLSv1.3.

Проведените тестове от компанията ExpressVPN показаха, че в сравнение с по-старите протоколи (ExpressVPN поддържа L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard и SSTP, но не е конкретизирано с какви именно е направено сравнението), преминаването на Lightway е довело до средно намаление на времето за свързване с 2.5 пъти (в повече от половината случаи връзката се създава за по-малко от секунда). Новият протокол също така е позволил намаляване на разривите на връзките с 40% в ненадеждни мобилни мрежи, които имат проблеми с качеството на свързването.

Нарастването на еталонната реализация на протокола ще се извършва в GitHub с предоставяне на възможност за участие в разработването на представители на общността (за предаване на измененията е необходимо подписване на споразумение за прехвърляне на имуществени права върху кода). Към сътрудничество се канят и други VPN доставчици, които без ограничения могат да използват предложените протоколи.

Сигурността на внедряването е потвърдена от резултатите от независим одит, извършен от компания Cure53, която преди време е провела одит на NTPsec, SecureDrop, Cryptocat, F-Droid и Dovecot. Одитът обхващаше проверка на изходните кодове и включваше провеждането на тестове за откриване на възможни уязвимости (въпросите, свързани с криптографията, не бяха разгледани). Качеството на кода беше оценено като високо, но все пак проверката откри три уязвимости, които могат да доведат до отказ в обслужването, и една уязвимост, която позволява използване на протокола като усилвател на трафика при DDoS атаки. Посочените проблеми вече са отстранени, а направените забележки за подобряване на кода са взети под внимание. По време на одита също така беше обърнато внимание на известни уязвимости и проблеми в използваните трети страни компоненти, като libdnet, WolfSSL, Unity, Libuv и lua-crypt. Основните проблеми не са съществени, с изключение на MITM в WolfSSL (CVE-2021-3336).

Източник: opennet.ru