Анатолий Королевский
8-02-2018, 11:04
VPN-сервис с полумиллиардом пользователей оказался не анонимным

VPN-сервис Hotspot Shield оказался не анонимным. Западные эксперты сообщили, что данные о более чем 500 миллионах пользователей находятся в опасности из-за уязвимости в коде программы.
«Злоумышленники могут получить сведения об имени беспроводной сети, к которой подключен гаджет, использующий прокси-сервер. Посредством простых манипуляций хакеры без проблем получат доступ к местоположению юзера», - рассказали западные специалисты.Ошибка присутствует в сервере, который Hotspot Shield применяет для безопасного соединения. Эксплойт, состоящий из всего нескольких строчек, извлекает данные о названии сети. По нему можно без труда определить марку маршрутизатора, что в итоге приведет к появлению у злоумышленников личных сведений пользователей.
Представители компании AnchorFree также подтвердили, что в коде VPN-сервиса имеются определенные ошибки. В настоящее время специалисты занимаются устранением дыр в коде. Обновление приложения для мобильных устройств и десктопа будет доступно в течение нескольких дней.