{"id":55546,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/otkryt-kod-klientskih-prilozhenij-protonvpn"},"modified":"2020-02-18T14:03:40","modified_gmt":"2020-02-18T11:03:40","slug":"otkryt-kod-klientskih-prilozhenij-protonvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/otkryt-kod-klientskih-prilozhenij-protonvpn","title":{"rendered":"Der Code der Client-Anwendungen von ProtonVPN ist nun ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Proton Technologies, das einen sicheren E-Mail-Dienst und VPN anbietet, hat bekannt gegeben<\/a><\/noindex> k\u00fcndigte die Ver\u00f6ffentlichung Quelltexten<\/a><\/noindex> von Client-Anwendungen f\u00fcr ProtonVPN an Windows<\/a><\/noindex>, macOS<\/a><\/noindex>, Android<\/a><\/noindex> und iOS<\/a><\/noindex> (Konsolen- Linux-Client<\/a><\/noindex> wurde urspr\u00fcnglich ver\u00f6ffentlicht). Der Code ist unter der GPLv3-Lizenz verf\u00fcgbar. Gleichzeitig wurden Berichte \u00fcber die Durchf\u00fchrung einer unabh\u00e4ngigen Pr\u00fcfung der genannten Anwendungen ver\u00f6ffentlicht. Es wurden keine Probleme gefunden, die zu einer Entschl\u00fcsselung des VPN-Traffics oder zur Erh\u00f6hung von Berechtigungen f\u00fchren k\u00f6nnten.<\/p>\n

Der Code wurde im Rahmen einer Initiative zur Gew\u00e4hrleistung der Transparenz des Projekts offengelegt, damit unabh\u00e4ngige Experten die Konformit\u00e4t des Codes mit den angegebenen Spezifikationen \u00fcberpr\u00fcfen und die Richtigkeit der Sicherheitspr\u00fcfung \u00fcberwachen k\u00f6nnen. Im Rahmen der Zusammenarbeit mit Mozilla, die einen<\/a><\/noindex> kostenpflichtigen VPN-Dienst entwickelt, erhielten die Ingenieure von Mozilla auch Zugang zu anderen Technologien von ProtonVPN f\u00fcr die Pr\u00fcfung. Es wird darauf hingewiesen, dass der n\u00e4chste Schritt die Offenlegung der restlichen Anwendungen von ProtonVPN sein wird. <\/p>\n

Aus den fr\u00fcheren Vorf\u00e4llen mit ProtonVPN sind folgende Punkte zu erw\u00e4hnen Identifizierung<\/a><\/noindex> Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex> in der Windows-Anwendung, die es dem Benutzer erm\u00f6glichte, seine Privilegien im System auf Administrator zu erh\u00f6hen (die Schwachstelle wurde durch fehlerhafte Interaktionen zwischen dem nicht privilegierten GUI-Client und dem Systemdienst verursacht). <\/p>\n

Der vor ein paar Tagen abgeschlossene Code-Audit der Windows-Anwendung hat 4 Schwachstellen<\/a><\/noindex> (zwei mittlerer Gef\u00e4hrdung und zwei geringf\u00fcgige): Speicherung von Sitzungs-Token und Anmeldedaten im Prozessspeicher, vordefinierte Schl\u00fcssel des VPN-Servers in der Konfigurationsdatei (nicht zur Authentifizierung verwendet), Aktivierung von Debug-Informationen und Akzeptanz von Verbindungen \u00fcber alle Netzwerkschnittstellen. <\/p>\n

In der Version f\u00fcr macOS<\/a><\/noindex> wurden keine Schwachstellen gefunden. In der iOS-Version wurden zwei geringf\u00fcgige Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex> (keine Bindung des SSL-Zertifikats und keine Blockierung der Funktion auf Ger\u00e4ten nach dem Jailbreak) gefunden. In der Android-Version wurden gefunden<\/a><\/noindex> Vier geringf\u00fcgige Probleme (Aktivierung von Debugging-Nachrichten, fehlende Sicherungssperren durch das ADB-Tool, Verschl\u00fcsselung von Einstellungen mit einem vordefinierten Schl\u00fcssel, fehlende Bindung des SSL-Zertifikats) sowie eine mittlere Sicherheitsanf\u00e4lligkeit (unvollst\u00e4ndige Beendigung der Sitzung, die eine Wiederverwendung von Sitzungstoken zul\u00e4sst).<\/p>\n

Zur Erinnerung: Das Unternehmen Proton Technologies wurde von mehreren Forschern der CERN (Europ\u00e4ische Organisation f\u00fcr Kernforschung) gegr\u00fcndet und ist in der Schweiz registriert, die strenge Datenschutzgesetze hat, die es den Geheimdiensten nicht erlauben, Informationen zu \u00fcberwachen. Das Projekt ProtonVPN bietet ein hohes Ma\u00df an Sicherheit f\u00fcr die Kommunikationskan\u00e4le (der Datenstrom wird mit AES-256 verschl\u00fcsselt, der Schl\u00fcsselaustausch erfolgt mit 2048-Bit-RSA-Schl\u00fcsseln und HMAC, zur Authentifizierung wird SHA-256 verwendet, es gibt Schutz vor attacken basierend auf Datenstromkorrelationen), verzichtet auf die Protokollierung und ist nicht auf Gewinn ausgerichtet, sondern zielt darauf ab, die Sicherheit und Privatsph\u00e4re im Web zu erh\u00f6hen (das Projekt wird durch den FONGIT-Fonds finanziert, der von der Europ\u00e4ischen Kommission unterst\u00fctzt wird). <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55546","post","type-post","status-publish","format-standard","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Quellcode der Client-Anwendungen ProtonVPN ver\u00f6ffentlicht | ProHoster","description":"Das Unternehmen Proton Technologies, das einen sicheren E-Mail-Service und VPN-Dienste entwickelt, hat die Quellcodes der Client-Anwendungen ProtonVPN f\u00fcr Windows, macOS, Android und iOS ver\u00f6ffentlicht (der Konsolen-Linux-Client war urspr\u00fcnglich bereits offen). Der Code ist unter der GPLv3-Lizenz ver\u00f6ffentlicht. Gleichzeitig wurden Berichte \u00fcber die Durchf\u00fchrung einer unabh\u00e4ngigen Pr\u00fcfung der genannten Anwendungen ver\u00f6ffentlicht. Im Rahmen des Audits wurden keine Probleme festgestellt, die zu einer Entschl\u00fcsselung des VPN-Traffics oder zu einer Erh\u00f6hung der Privilegien f\u00fchren k\u00f6nnten.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/otkryt-kod-klientskih-prilozhenij-protonvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0442\u043a\u0440\u044b\u0442 \u043a\u043e\u0434 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 ProtonVPN | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/otkryt-kod-klientskih-prilozhenij-protonvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55546","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:42:37","updated":"2022-10-07 23:49:44"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=55546"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/55546\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=55546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=55546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=55546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}