News NordVPN: Angreifer erbeuten Schlüssel zu Webseitenzertifikat

[SVΞN]

Wie NordVPN nun bestätigte, wurde der VPN-Anbieter gehackt. Wie das amerikanische Nachrichtenportal TechCrunch berichtet, erbeutete ein Angreifer drei RSA-Schlüssel zu Webseitenzertifikaten und hatte demnach Zugriff auf den Server von NordVPN. Das Unternehmen selbst meldete sich per Twitter zu Wort und kündigte ein Statement an.

Zur News: NordVPN: Angreifer erbeuten Schlüssel zu Webseitenzertifikat

 

[Orb]

Wer benutzt schon VPN, wir haben doch nichts zu verbergen

 

[ghecko]

Wie bitter es sein muss, in seinen Youtubevideos Werbung für VPN-Dienste zu machen und deren Sicherheit zu predigen, angesichts solcher Nachrichten. Aber es scheint sich ja zu lohnen.

YouTube

An dieser Stelle steht ein externer Inhalt von YouTube, der den Forumbeitrag ergänzt. Er kann mit einem Klick geladen und auch wieder ausgeblendet werden.

YouTube-Embeds laden

Ich bin damit einverstanden, dass YouTube-Embeds geladen werden. Dabei können personen­bezogene Daten an YouTube übermittelt werden. Mehr dazu in der Datenschutzerklärung.

YouTube-Embeds laden

Datenschutzerklärung

 

[Taron]

Nach den 580000 Affliate- und Sponsoring-Auftritten bei so ziemlich allen großen YT-Tech- und Science-Kanälen und ihrer sehr großspurigen/aggressiven TV-Werbung würd' ich sagen: tja, Pech gehabt.

 

[Flare]

Beutebox ... WIN

 

[silentdragon95]

Wer benutzt schon VPN, wir haben doch nichts zu verbergen

Darum gehts ja oft garnicht. Ich für meinen Teil nutze NordVPN meistens dazu, um Region-Locks zu umgehen. Ansonsten ist es noch praktisch, wenn man mal in ungesicherten WLANs surft.

 

[THE_P4IN]

Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?

Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗

 

[Clusternate]

Naja am Preis eine Qualität auszumachen ist schon seit Jahren nicht mehr möglich. Egal welche Branche.

 

[ToTom]

Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?

Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗

Naja, Mullvad kostet 5€ pro Monat, ist monatlich kündbar und man kann sogar mit Bargeld bezahlen.
Schau dir Mal den Vergleich an: https://thatoneprivacysite.net/

 

[ghecko]

NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?

Ich mutmaße, deren Geschäftsmodell ist weniger Sicherheit sondern eher Daten.

 

[Andreas_]

Darum gehts ja oft garnicht. Ich für meinen Teil nutze NordVPN meistens dazu, um Region-Locks zu umgehen.

Also geht es doch darum etwas zu verbergen, in diesem Fall Deine Herkunft ...

 

[CB_User]

bla bla blubb, heute NordVpn, morgen PP, übermorgen mullvad....
nur eine frage der Zeit, unknackbar ist keiner und dumme Zufälle und Gelegenheiten wird es auch immer geben...

 

[anexX]

Naja, sich mit so nem Spruch derart hart ausm Fenster zu lehnen und dann Nachweise eines Hacks der eigenen Server serviert zu bekommen ist schon ... amüsant - ja doch das ist es.

 

[EduardLaser]

Also die Werbung, dass meine Daten sicher sind habe ich noch nie geglaubt 😁

 

[SVΞN]

(...und dann Nachweise eines Hacks der eigenen Server serviert zu bekommen ist schon ... amüsant - ja doch das ist es.

Die Diskussion mit so einem Statement zu entern und dann die eigenen Missstände präsentiert zu bekommen, ist schon sehr bitter.

Demut ist eine Tugend.

 

[anexX]

Die Diskussion mit so einem Statement zu entern und dann die eigenen Missstände präsentiert zu bekommen, ist schon sehr bitter.

Demut ist eine Tugend.

Genau Sven, und bei der Gelegenheit Grüsse in die Aachener "Nachbarschaft".

 

[Orb]

Darum gehts ja oft garnicht. Ich für meinen Teil nutze NordVPN meistens dazu, um Region-Locks zu umgehen. Ansonsten ist es noch praktisch, wenn man mal in ungesicherten WLANs surft.

Aber darum ging es ja auch nicht in meiner Aussage.

 

[lynx007]

Wundert mich überhaupt nicht... Perfect Privacy kostet nicht umsonst um die 10 Euro pro Monat. NordVPN um die 3 Euro pro Monat bei zigtausenden Servern?

Da muss man sich doch ernsthaft Gedanken machen, ob für das Geld meine Daten wirklich sicher sind. Die Antwort bekommt man quasi jetzt 🤗

Was haben die eigenen Daten mit den Website-Zertifikaten zu tun? Laut Artikel kann man damit doch gar nicht die Datenströme entschlüsseln!?!?!?

 

[RalphS]

@SV3N

Bist Du sicher, daß "nicht davon ausgegangen werden kann, mit dem Schlüssel auf aktuelle Daten zuzugreifen" (sinngemäß)?

Private key weg ist worst case. Mit dem PK lassen sich neue Zertifikate erstellen, die sich ebenso wie die alten verhalten. Abgelaufen zählt nicht -- Privatekeys laufen nicht ab.

Da gibts nur eins, Revoke revoke und nochmal revoke und dann alles neu aufsetzen. Blöd, aber PK weg, kann man nichts machen.

 

[lynx007]

Die Diskussion mit so einem Statement zu entern und dann die eigenen Missstände präsentiert zu bekommen, ist schon sehr bitter.

Demut ist eine Tugend.

Aber was kann man jetzt mit diesen Zertifikaten jetzt für böse Dinge machen? Bzw für was sind sie gut wen man, damit trotzdem nicht auf die Datenströme kommt?