{"id":55546,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/otkryt-kod-klientskih-prilozhenij-protonvpn"},"modified":"2020-02-18T14:03:40","modified_gmt":"2020-02-18T11:03:40","slug":"otkryt-kod-klientskih-prilozhenij-protonvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","title":{"rendered":"Se abre el c\u00f3digo de las aplicaciones cliente de ProtonVPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La empresa Proton Technologies, que desarrolla un servicio de correo protegido y VPN, anunci\u00f3<\/a><\/noindex> anuncia la apertura del c\u00f3digo fuente<\/a><\/noindex> de las aplicaciones cliente de ProtonVPN para Windows<\/a><\/noindex>, macOS<\/a><\/noindex>, Android<\/a><\/noindex> y iOS<\/a><\/noindex> (cliente de consola Linux se abri\u00f3 originalmente). El c\u00f3digo se encuentra bajo la licencia GPLv3. Al mismo tiempo, se publicaron informes sobre la realizaci\u00f3n de una auditor\u00eda independiente de dichas aplicaciones. No se encontraron problemas que pudieran llevar a la descifrado del tr\u00e1fico VPN o a un aumento de privilegios durante la auditor\u00eda.<\/a><\/noindex> El c\u00f3digo se abre en el marco de una iniciativa para garantizar la transparencia del proyecto, para que los expertos independientes puedan verificar que el c\u00f3digo cumple con las especificaciones declaradas y supervisar la correcci\u00f3n de la auditor\u00eda de seguridad. En colaboraci\u00f3n con Mozilla, que<\/p>\n

desarrolla un servicio VPN de pago, los ingenieros de Mozilla tambi\u00e9n tuvieron acceso a otras tecnolog\u00edas de ProtonVPN para la auditor\u00eda. Se destaca que el siguiente paso ser\u00e1 convertir en abiertos a las dem\u00e1s aplicaciones de ProtonVPN.<\/a><\/noindex> De los incidentes anteriores con ProtonVPN, se puede mencionar <\/p>\n

en la aplicaci\u00f3n para Windows, que permit\u00eda al usuario elevar sus privilegios en el sistema a administrador (la vulnerabilidad fue causada por una interacci\u00f3n incorrecta entre el cliente GUI no privilegiado y el servicio del sistema). la detecci\u00f3n<\/a><\/noindex> una vulnerabilidad<\/a><\/noindex> La auditor\u00eda reciente del c\u00f3digo de la aplicaci\u00f3n para Windows, que concluy\u00f3 hace unos d\u00edas, revel\u00f3 la existencia de <\/p>\n

4 vulnerabilidades (dos de gravedad media y dos menores): almacenamiento de los tokens de sesi\u00f3n y credenciales en la memoria del proceso, claves de servidor VPN predefinidas en el archivo de configuraci\u00f3n (no se utilizan para autenticaci\u00f3n), inclusi\u00f3n de informaci\u00f3n de depuraci\u00f3n y recepci\u00f3n de conexiones en todas las interfaces de red.<\/a><\/noindex> En la versi\u00f3n para <\/p>\n

no se encontraron vulnerabilidades. En la versi\u00f3n para iOS se encontraron dos menores macOS<\/a><\/noindex> (no se utiliza la vinculaci\u00f3n del certificado SSL y no se bloquea el funcionamiento en dispositivos despu\u00e9s del jailbreak). En la versi\u00f3n para Android una vulnerabilidad<\/a><\/noindex> se encontraron cuatro problemas menores (activaci\u00f3n de mensajes de depuraci\u00f3n, falta de bloqueo de copias de seguridad mediante la utilidad ADB, cifrado de configuraciones con una clave predefinida, falta de vinculaci\u00f3n del certificado SSL) y una vulnerabilidad de gravedad media (finalizaci\u00f3n incompleta de la sesi\u00f3n, lo que permite la reutilizaci\u00f3n de tokens de sesi\u00f3n).<\/a><\/noindex> cuatro problemas menores (activaci\u00f3n de mensajes de depuraci\u00f3n, falta de bloqueo de respaldo mediante la herramienta ADB, cifrado de configuraciones con una clave predefinida, falta de vinculaci\u00f3n del certificado SSL) y una vulnerabilidad de riesgo medio (finalizaci\u00f3n incompleta de sesi\u00f3n, lo que permite la reutilizaci\u00f3n de tokens de sesi\u00f3n).<\/p>\n

Recordemos que la empresa Proton Technologies fue fundada por varios investigadores del CERN (Organizaci\u00f3n Europea para la Investigaci\u00f3n Nuclear) y est\u00e1 registrada en Suiza, un pa\u00eds con una legislaci\u00f3n estricta en materia de protecci\u00f3n de la privacidad, que impide a los servicios de inteligencia controlar la informaci\u00f3n. El proyecto ProtonVPN ofrece un alto nivel de protecci\u00f3n del canal de comunicaci\u00f3n (el flujo se cifra utilizando AES-256, el intercambio de claves se realiza con claves RSA de 2048 bits y HMAC, se emplea SHA-256 para la autenticaci\u00f3n, y existe protecci\u00f3n contra ataques basados en la correlaci\u00f3n de flujos de datos), no lleva registros y se enfoca no en la obtenci\u00f3n de beneficios, sino en aumentar la seguridad y la privacidad en la web (el proyecto est\u00e1 financiado por el fondo FONGIT, respaldado por la Comisi\u00f3n Europea). <\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55546","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47C\u00f3digo abierto de las aplicaciones cliente de ProtonVPN | ProHoster","description":"La empresa Proton Technologies, que desarrolla un servicio de correo electr\u00f3nico seguro y VPN, ha anunciado la apertura","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0442\u043a\u0440\u044b\u0442 \u043a\u043e\u0434 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 ProtonVPN | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55546","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:42:37","updated":"2022-10-07 23:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/55546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=55546"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/55546\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=55546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=55546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=55546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}