{"id":55546,"date":"2020-01-23T00:00:00","date_gmt":"2020-01-22T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/otkryt-kod-klientskih-prilozhenij-protonvpn"},"modified":"2020-02-18T14:03:40","modified_gmt":"2020-02-18T11:03:40","slug":"otkryt-kod-klientskih-prilozhenij-protonvpn","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","title":{"rendered":"Rilasciato il codice delle applicazioni client ProtonVPN","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Proton Technologies, che sviluppa un servizio di posta elettronica sicuro e un VPN, ha annunciato<\/a><\/noindex> ha annunciato dei codici sorgente<\/a><\/noindex> i programmi client di ProtonVPN per Windows<\/a><\/noindex>, macOS<\/a><\/noindex>, Android<\/a><\/noindex> e iOS<\/a><\/noindex> (client in console per Linux<\/a><\/noindex> \u00e8 stato aperto inizialmente). Il codice \u00e8 aperto sotto licenza GPLv3. Sono stati pubblicati anche rapporti sull'audit indipendente delle applicazioni menzionate. Durante l'audit non sono stati trovati problemi che potrebbero portare alla decodifica del traffico VPN o a un aumento dei privilegi.<\/p>\n

Il codice \u00e8 stato aperto nell\u2019ambito di un'iniziativa per garantire la trasparenza del progetto, affinch\u00e9 esperti indipendenti possano verificare la conformit\u00e0 del codice alle specifiche dichiarate e controllare la correttezza dell'audit di sicurezza. Nell'ambito della collaborazione con Mozilla, che sviluppa<\/a><\/noindex> \u00e8 un servizio VPN a pagamento, gli ingegneri di Mozilla hanno avuto accesso anche ad altre tecnologie di ProtonVPN per l'audit. Si segnala che il prossimo passo sar\u00e0 rendere aperte anche le altre applicazioni di ProtonVPN. <\/p>\n

Tra i precedenti incidenti con ProtonVPN, si pu\u00f2 sottolineare di quattro vulnerabilit\u00e0 (CVE-2019-14895, CVE-2019-14896, CVE-2019-14897, CVE-2019-14901) nel driver per chip wireless Marvell, che possono portare a un overflow di buffer. L'attacco pu\u00f2 essere effettuato da remoto inviando pacchetti formattati in un certo modo quando ci si connette a un punto di accesso wireless dell'attaccante. La minaccia pi\u00f9 probabile \u00e8 il denial of service remoto (crash del kernel), ma non si esclude la possibilit\u00e0 di eseguire codice nel sistema.<\/a><\/noindex> vulnerabilit\u00e0<\/a><\/noindex> un'applicazione per Windows, che consentiva all'utente di elevare i propri privilegi di sistema fino ad amministratore (la vulnerabilit\u00e0 era causata da un'interazione non corretta tra il client GUI non privilegiato e il servizio di sistema). <\/p>\n

L'audit di codice dell'applicazione per Windows, recentemente concluso, ha identificato la presenza di 4 vulnerabilit\u00e0<\/a><\/noindex> (due di gravit\u00e0 media e due minori): memorizzazione in token di sessione e credenziali in memoria del processo, chiavi del server VPN predefinite nel file di configurazione (non utilizzate per l'autenticazione), inclusione di informazioni di debug e accettazione delle connessioni su tutte le interfacce di rete. <\/p>\n

Nella versione per macOS<\/a><\/noindex> non sono state rilevate vulnerabilit\u00e0. Nella versione per iOS sono state trovate due vulnerabilit\u00e0 minori vulnerabilit\u00e0<\/a><\/noindex> (non viene utilizzato il binding del certificato SSL e si consente l'operativit\u00e0 su dispositivi dopo jailbreak). Nella versione per Android sono stati trovati<\/a><\/noindex> sono state riscontrate quattro problematiche minori (inclusione di messaggi di debug, assenza di blocco del backup tramite l'utilizzo dell'utilit\u00e0 ADB, crittografia delle impostazioni con una chiave predefinita, assenza di binding del certificato SSL) e una vulnerabilit\u00e0 di gravit\u00e0 media (termine di sessione incompleto, che consente il riutilizzo dei token di sessione).<\/p>\n

Ricordiamo che l'azienda Proton Technologies \u00e8 stata fondata da alcuni ricercatori del CERN (Organizzazione europea per la ricerca nucleare) ed \u00e8 registrata in Svizzera, che ha leggi rigorose sulla privacy che impediscono ai servizi segreti di controllare le informazioni. Il progetto ProtonVPN offre un elevato livello di protezione della connessione (il flusso \u00e8 crittografato utilizzando AES-256, lo scambio di chiavi avviene tramite chiavi RSA a 2048 bit e HMAC, per l'autenticazione viene utilizzato SHA-256, \u00e8 presente una protezione contro attacchi basati sulla correlazione dei dati), non mantiene registri e ha come obiettivo non il profitto, ma l'aumento della sicurezza e della privacy sul Web (il progetto \u00e8 finanziato dal fondo FONGIT, sostenuto dalla Commissione europea). <\/p>\n

<\/a><\/noindex><\/p>\n

Fonte: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0445 \u0442\u0435\u043a\u0441\u0442\u043e\u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c ProtonVPN \u0434\u043b\u044f Windows, macOS, Android \u0438 iOS (\u043a\u043e\u043d\u0441\u043e\u043b\u044c\u043d\u044b\u0439 Linux-\u043a\u043b\u0438\u0435\u043d\u0442 \u043e\u0442\u043a\u0440\u044b\u0442 \u0438\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e). \u041a\u043e\u0434 \u043e\u0442\u043a\u0440\u044b\u0442 \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 GPLv3. \u041e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u044b \u043e\u0442\u0447\u0451\u0442\u044b \u043e \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0438\u0438 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0433\u043e \u0430\u0443\u0434\u0438\u0442\u0430 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u041f\u0440\u043e\u0431\u043b\u0435\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u043f\u0440\u0438\u0432\u0435\u0441\u0442\u0438 \u043a \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 VPN-\u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0438\u043b\u0438 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044e \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0439, \u0432 \u0445\u043e\u0434\u0435 \u0430\u0443\u0434\u0438\u0442\u0430 \u043d\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-55546","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Il codice delle applicazioni client di ProtonVPN \u00e8 stato aperto | ProHoster","description":"L'azienda Proton Technologies, che sviluppa un servizio di posta elettronica sicura e VPN, ha annunciato l'apertura","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0442\u043a\u0440\u044b\u0442 \u043a\u043e\u0434 \u043a\u043b\u0438\u0435\u043d\u0442\u0441\u043a\u0438\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 ProtonVPN | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Proton Technologies, \u0440\u0430\u0437\u0432\u0438\u0432\u0430\u044e\u0449\u0430\u044f \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u0439 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0439 \u0441\u0435\u0440\u0432\u0438\u0441 \u0438 VPN, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/otkryt-kod-klientskih-prilozhenij-protonvpn","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-22T21:00:00+00:00","article:modified_time":"2020-02-18T11:03:40+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"55546","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:42:37","updated":"2022-10-07 23:49:44","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55546","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=55546"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/55546\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=55546"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=55546"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=55546"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}