Precaución ! Un error en los servicios de VPN deja a muchas empresas vulnerables debido a las cookies no cifradas

Incluso el almacenamiento temporal de galletas en forma no cifrada puede ser un gran brecha de seguridad.

Τα Servicios VPN son bastante comunes últimamente y se utilizan tanto a nivel individual como corporativo. Pero cuando surgen errores que ponen en peligro la seguridad de una empresa, sería bueno mantener nuestras reservas antes de pensar en ponerlas en funcionamiento.

La error específico conmovedor VPN por Cisco, La Palo Alto Networks y Pulso seguro, permitió a los piratas informáticos penetrar en la red y acceder a las cookies, que luego se pueden usar para ignorar el proceso de inicio de sesión mediante el nombre de usuario y la contraseña en ciertos sitios. De acuerdo con Equipo de respuesta ante emergencias informáticas (CERT / CC) los galletas generalmente no es un riesgo, ya que la mayoría de las veces están encriptados, pero en este caso se almacenaron en una forma vulnerable en la memoria y los archivos de registro de las computadoras.

Muchas empresas utilizan VPN para protegerse de tales peligros, por lo que la gravedad de tal error es enorme. Por ejemplo, si la computadora de un empleado está infectada con malware, el pirata informático podrá acceder a la galletas y como resultado para penetrar en VPN haciéndolo prácticamente inútil.

Aunque solo tres aplicaciones son vulnerables en este momento, siempre debe ser una precaución, por lo que si está utilizando una VPN, es una buena idea verificar con frecuencia las actualizaciones de seguridad. H Palo Alto Networks y Pulso seguro ya han solucionado el problema en sus aplicaciones. Cisco, después de pruebas exhaustivas, no encontró que su software sea vulnerable a este error. Su aplicación VPN F5 Redes tenía errores correspondientes que se han corregido, pero la compañía sugiere usarlo autenticación de dos factores.

Fuente