ExpressVPN открива случувања поврзани со протоколот Lightway VPN

ExpressVPN ја објави имплементацијата на протоколот со отворен код на Lightway, дизајниран да постигне минимално време за поставување на поврзување додека одржува високо ниво на безбедност и доверливост. Кодот е напишан на јазик C и дистрибуиран под лиценцата GPLv2. Имплементацијата е многу компактна и се вклопува во две илјади линии код. Декларирана поддршка за Linux, Windows, macOS, iOS, Android платформи, рутери (Asus, Netgear, Linksys) и прелистувачи. Склопувањето бара употреба на Earthly и Ceedling системи за склопување. Имплементацијата е спакувана како библиотека што можете да ја користите за да ги интегрирате VPN клиентот и функционалноста на серверот во вашите апликации.

Кодот користи претходно изградени, докажани криптографски функции обезбедени од библиотеката wolfSSL, кои веќе се користат во решенијата со сертификат FIPS 140-2. Во нормален режим, протоколот користи UDP за пренос на податоци и DTLS за да создаде шифриран канал за комуникација. Како опција за обезбедување работа на несигурни или рестриктивни UDP мрежи, серверот обезбедува посигурен, но побавен, режим на стриминг кој овозможува пренос на податоци преку TCP и TLSv1.3.

Тестовите спроведени од ExpressVPN покажаа дека во споредба со постарите протоколи (ExpressVPN поддржува L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard и SSTP, но не детализира што точно е споредено), префрлањето на Lightway го намали времето за поставување на врската во просек 2.5 пати (во повеќе од половина од случаите канал за комуникација се создава за помалку од секунда). Новиот протокол овозможи и намалување на бројот на исклучувања на конекциите за 40% во несигурни мобилни мрежи кои имаат проблеми со квалитетот на комуникацијата.

Развојот на референтната имплементација на протоколот ќе се изврши на GitHub, со можност претставниците на заедницата да учествуваат во развојот (за пренос на промените, мора да потпишете договор CLA за пренос на правата на сопственост на кодот). И други даватели на VPN се поканети да соработуваат, бидејќи можат да го користат предложениот протокол без ограничувања.

Безбедноста на имплементацијата беше потврдена со резултатот од независната ревизија извршена од Cure53, која своевремено изврши ревизија на NTPsec, SecureDrop, Cryptocat, F-Droid и Dovecot. Ревизијата ја опфати верификацијата на изворните кодови и вклучи тестови за да се идентификуваат можните пропусти (не беа земени предвид прашањата поврзани со криптографијата). Општо земено, квалитетот на кодот беше оценет како висок, но, сепак, тестот откри три пропусти што може да доведат до одбивање на услугата и една ранливост што овозможува протоколот да се користи како засилувач на сообраќајот за време на DDoS напади. Овие проблеми се веќе поправени, а земени се предвид коментарите за подобрување на кодот. Ревизијата, исто така, ги разгледува познатите пропусти и проблеми во вклучените компоненти од трета страна, како што се libdnet, WolfSSL, Unity, Libuv и lua-crypt. Проблемите се главно мали, со исклучок на MITM во WolfSSL (CVE-2021-3336).

Извор: opennet.ru