{"id":55546,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/otkryt-kod-klientskih-prilozhenij-protonvpn"},"modified":"2020-02-18T14:03:40","modified_gmt":"2020-02-18T11:03:40","slug":"otkryt-kod-klientskih-prilozhenij-protonvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","title":{"rendered":"Der Code der Clientanwendungen von ProtonVPN ist jetzt \u00f6ffentlich","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Proton Technologies, das einen sicheren E-Mail-Service und ein VPN entwickelt, k\u00fcndigte an<\/a><\/noindex> ank\u00fcndigt die \u00d6ffnung der Quelltexte<\/a><\/noindex> der Client-Programme ProtonVPN f\u00fcr Windows<\/a><\/noindex>, macOS<\/a><\/noindex>, Android<\/a><\/noindex> und iOS<\/a><\/noindex> (Konsolen- Linux-Client<\/a><\/noindex> wurde urspr\u00fcnglich ge\u00f6ffnet). Der Code ist unter der GPLv3-Lizenz ver\u00f6ffentlicht. Gleichzeitig wurden Berichte \u00fcber die Durchf\u00fchrung einer unabh\u00e4ngigen Pr\u00fcfung der genannten Anwendungen ver\u00f6ffentlicht. W\u00e4hrend der Pr\u00fcfung wurden keine Probleme gefunden, die zu einer Entschl\u00fcsselung des VPN-Traffics oder zu einer Erh\u00f6hung der Berechtigungen f\u00fchren k\u00f6nnten.<\/p>\n

Der Code wurde im Rahmen einer Initiative zur Gew\u00e4hrleistung der Transparenz des Projekts ge\u00f6ffnet, damit unabh\u00e4ngige Experten die \u00dcbereinstimmung des Codes mit den angegebenen Spezifikationen \u00fcberpr\u00fcfen und die Korrektheit der Sicherheitspr\u00fcfung kontrollieren k\u00f6nnen. Im Rahmen der Zusammenarbeit mit Mozilla, die entwickelt<\/a><\/noindex> einen kostenpflichtigen VPN-Service anbietet, hatten die Ingenieure von Mozilla auch Zugang zu anderen Technologien von ProtonVPN. Es wird angemerkt, dass der n\u00e4chste Schritt darin bestehen wird, auch die \u00fcbrigen Anwendungen von ProtonVPN zu \u00f6ffnen. <\/p>\n

Von zuvor aufgetretenen Vorf\u00e4llen mit ProtonVPN kann erw\u00e4hnt werden, Erkennung<\/a><\/noindex> von Schwachstellen<\/a><\/noindex> eine Schwachstelle in der Windows-Anwendung, die es dem Benutzer erm\u00f6glichte, seine Berechtigungen im System auf Administrator zu erh\u00f6hen (die Verwundbarkeit wurde durch eine fehlerhafte Interaktion zwischen dem nicht privilegierten GUI-Client und dem Systemdienst verursacht). <\/p>\n

Die vor wenigen Tagen abgeschlossene Pr\u00fcfung des Codes der Anwendung f\u00fcr Windows hat 4 Schwachstellen<\/a><\/noindex> (zwei von mittlerem Risiko und zwei geringf\u00fcgige) festgestellt: das Speichern von Sitzungstoken und Anmeldeinformationen im Arbeitsspeicher des Prozesses, vordefinierte Schl\u00fcssel des VPN-Servers in der Konfigurationsdatei (werden nicht f\u00fcr die Authentifizierung verwendet), die Aktivierung von Debug-Informationen und das Akzeptieren von Verbindungen \u00fcber alle Netzwerkschnittstellen. <\/p>\n

In der Version f\u00fcr macOS<\/a><\/noindex> wurden keine Schwachstellen festgestellt. In der iOS-Version wurden zwei geringf\u00fcgige Schwachstellen gefunden von Schwachstellen<\/a><\/noindex> (keine Bindung des SSL-Zertifikats und kein Blockieren des Betriebs auf Ger\u00e4ten nach dem Jailbreak). In der Android-Version mehr als 1,2 Millionen Hosts gefunden, die Anfragen \u00fcber das AJP-Protokoll annehmen.<\/a><\/noindex> wurden vier geringf\u00fcgige Probleme festgestellt (Aktivierung von Debug-Nachrichten, keine Blockierung von Backups \u00fcber das Tool ADB, Verschl\u00fcsselung der Einstellungen mit einem vordefinierten Schl\u00fcssel, keine Bindung des SSL-Zertifikats) und eine Schwachstelle von mittlerem Risiko (unvollst\u00e4ndige Sitzungsschlussfolgerung, die eine Wiederverwendung von Sitzungstoken erm\u00f6glicht).<\/p>\n

Wir erinnern daran, dass das Unternehmen Proton Technologies von mehreren Forschern des CERN (Europ\u00e4ische Organisation f\u00fcr Kernforschung) gegr\u00fcndet wurde und in der Schweiz registriert ist, die strenge Gesetze zum Datenschutz hat, die es Geheimdiensten nicht erlauben, Informationen zu kontrollieren. Das Projekt ProtonVPN bietet ein hohes Ma\u00df an Schutz des Kommunikationskanals (der Datenstrom wird mit AES-256 verschl\u00fcsselt, der Schl\u00fcsselaustausch erfolgt auf Basis von 2048-Bit-RSA-Schl\u00fcsseln und HMAC, zur Authentifizierung wird SHA-256 verwendet, und es gibt einen Schutz gegen Angriffe, die auf der Korrelation von Datenstr\u00f6men basieren), verzichtet auf die Protokollierung und ist nicht auf Gewinn ausgerichtet, sondern auf die Erh\u00f6hung von Sicherheit und Datenschutz im Web (das Projekt wird von dem von der Europ\u00e4ischen Kommission unterst\u00fctzten FONGIT-Fonds finanziert). <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55546","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Der Quellcode der Client-Anwendungen von ProtonVPN ist jetzt verf\u00fcgbar | ProHoster","description":"Das Unternehmen Proton Technologies, das einen sicheren E-Mail-Dienst und VPN entwickelt, hat die Er\u00f6ffnung bekannt gegeben","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0442\u043a\u0440\u044b\u0442 \u043a\u043e\u0434 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 ProtonVPN | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55546","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:42:37","updated":"2022-10-07 23:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55546"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55546\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}