Företaget ExpressVPN har släppt sina arbeten relaterade till VPN-protokollet Lightway

ExpressVPN har meddelat att de har öppnat källkoden för implementationen av protokollet Lightway, som är utvecklat för att uppnå minimal anslutningstid samtidigt som en hög nivå av säkerhet och tillförlitlighet bibehålls. Koden är skriven i C och distribueras under GPLv2-licensen. Implementation är mycket kompakt och rymmer två tusen kodrader. Plattformar som stöds inkluderar Linux, Windows, macOS, iOS, Android, routrar (Asus, Netgear, Linksys) och webbläsare. Byggsystemen Earthly och Ceedling krävs för att bygga koden. Implementationen är utformad som ett bibliotek som kan användas för att integrera klient- och serverfunktioner. VPN i sina applikationer.

I koden används beprövade kryptografiska funktioner som tillhandahålls av biblioteket wolfSSL, som redan används i lösningar som har fått FIPS 140-2-certifiering. I standardläge använder protokollet UDP för datatransmission och DTLS för att skapa en krypterad kommunikationskanal. Som ett alternativ för att säkerställa funktion i opålitliga eller begränsande UDP-nätverk, servern erbjuds ett mer pålitligt men långsammare strömmande läge som gör det möjligt att överföra data över TCP och TLSv1.3.

Tester utförda av ExpressVPN har visat att jämfört med äldre protokoll (ExpressVPN stöder L2TP/IPSec, OpenVPN, IKEv2, PPTP, WireGuard och SSTP, men specificeras inte vad som jämfördes), ledde övergången till Lightway till en genomsnittlig minskning av anslutningstiden med 2,5 gånger (i mer än hälften av fallen skapas kommunikationskanalen på mindre än en sekund). Det nya protokollet har också minskat antalet anslutningsavbrott i opålitliga mobila nätverk med 40%, vilket har kvalitetssäkringsproblem.

Utvecklingen av den referensimplementation av protokollet kommer att ske på GitHub med möjlighet för medlemmar av gemenskapen att delta i utvecklingen (för att överföra ändringar krävs det att signera ett CLA-avtal om överlåtelse av immateriella rättigheter till koden). Andra VPN-leverantörer inbjuds också att samarbeta och kan utan begränsningar använda det föreslagna protokollet.

Säkerheten för implementeringen bekräftades av resultaten från en oberoende revision utförd av företaget Cure53, som tidigare har utfört revisioner av NTPsec, SecureDrop, Cryptocat, F-Droid och Dovecot. Revisionen omfattade granskning av källkoderna och inkluderade tester för att identifiera potentiella sårbarheter (frågor relaterade till kryptografi behandlades inte). Sammanfattningsvis bedömdes kodens kvalitet som hög, men revisionen avslöjade ändå tre sårbarheter som kan leda till tjänsteavbrott, och en sårbarhet som gör det möjligt att använda protokollet som en trafikförstärkare vid DDoS-attacker. De angivna problemen har redan åtgärdats, och de framkomna synpunkterna på förbättring av koden har beaktats. Under revisionen uppmärksammades också kända sårbarheter och problem i involverade tredjeparts komponenter, såsom libdnet, WolfSSL, Unity, Libuv och lua-crypt. I huvudsak är problemen obetydliga, förutom MITM i WolfSSL (CVE-2021-3336).

Källa: opennet.ru