News NordVPN: Angreifer erbeuten Schlüssel zu Webseitenzertifikat

[Skidrow1988]

Re

Habe ich schon einiges gutes zu denen gelesen, allerdings begrenzen die die Anzahl der Geräte. Man belehre mich, aber um zu wissen, mit wie vielen Geräten man gleichzeitig auf den Dienst zugreift, muss man doch irgendwas loggen?

Den die hier nicht von gleichzeitig aktiven Geräten?

 

[Tramizu]

NordVPN hat sich gegenüber ComputerBase direkt per E-Mail geäußert und möchte klarstellen, dass die Server von NordVPN nicht gehackt wurden.

Tja wer gibt das schon gerne zu, dass man gehackt wurde.
Von Amazon hat man in der Richtung auch noch nicht wirklich was gehört oder gelesen. Aber mit Sicherheit waren da bestimmt auch schon ein paar Hacker hier und da erfolgreich. Aber die würden es nur zugeben, wenn der absolute Worstcase eintreffen würde.

 

[Digi Quichotte]

Nun ja, wer an das Vorhandensein von Sicherheit glaubt, glaubt auch noch an den Weihnachtsmann und den Osterhasen.

Sicherheit kann es nie geben - denn das würde das Vorhandensein von Perfektion bedingen. Und da sind wir wieder beim Weihnachtsmann und Osterhasen.

Sicher fährt man nur, wenn man sich dieser Tatsache bewußt ist, und von vorne herein damit rechnet, daß jegliche Sicherheitsmaßnahme ausgehebelt werden kann.

 

[woerli]

Ich hab mich schon immer gefragt, wer auf dessen penetrante Werbung "hereinfällt" und für sowas Geld ausgibt...der kauft auch Fortnite-Skins.
Unabhängig vom Hack wollen die doch bestimmt auch nichts anderes als den Datenstream der Kunden über eigene Server laufen lassen, damit sie selbst das Surfverhalten für Werbung verkaufen können, oder?
Jedenfalls habe ich immer den Eindruck..und dafür sollen die "Kunden" noch zahlen...

Jedenfalls schön, das ihr Hauptargument der Sicherheit jetzt gehörig nach hinten los geht.

 

[Forum-Fraggle]

Übersehe ich was, oder ist bei Private Internet Access und Perfect Privacy bei nicht digitaler Währung nur Klarnamenzahlung möglich?

 

[PS828]

Wie heißt es so schön

Wer keinen Unsinn macht braucht dafür nicht zu werben. Hier siehts eher andersrum aus.

Sowas ist Imagetechnisch ein Totalschaden bleibt zu hoffen dass hier keiner der Kunden einen Schaden davon trägt ^^

 

[Zero2Cool]

Ich hab mich schon immer gefragt, wer auf dessen penetrante Werbung "hereinfällt" und für sowas Geld ausgibt...der kauft auch Fortnite-Skins.

Total unsinnig. Das eine hat mit dem anderen nichts zu tun.
NordVPN hat bei vielen Tests immer sehr gut abgeschnitten und damit wird nun mal auch oft geworben, aber das ist doch mit allen Produkten so.

Bist du jemand der so schlecht in Spielen ist um sich mit Geld Vorteile erkaufen muss, oder was soll dieser Fortnite Vergleich? Das Kaufen von optischen Gegestände ist der einzig sinnvolle Zweck für Micro-Transaktionen, Vorteile für Geld zu erkaufen ist wie cheaten den anderen Mitspielern gegenüber.

 

[lemba]

Freifunk nutzt u.a. NordVPN als Gateways (Quelle: z.B. https://freifunk.in-kiel.de/blog/2018/07/05/Freifunk-Treffen-Protokoll.html )
Hier wird eine Panik geschoben, mit dem Finger gezeigt und gefährliches Halbwissen verbreitet.
Zuerst bitte analysieren, auswerten und dann die richtigen Schlüsse ziehen.

 

[FranzvonAssisi]

Gerade bei so einer Infrastruktur ist die Rechnung ja auch einfach: Umso mehr Jutzer, umso besser verteilt (normalisiert) sich die Last = weniger Betriebskosten.

Ich wette, dass der günstige Preis von NordVPN nur DURCH die viele Werbung gehalten werden kann.

Lg

 

[AncapDude]

Am sichersten ist man im Public Net zwischem all dem Porn und Spam aufgehoben.

 

[/root]

Ist halt die Frage wofür man genau ein VPN einsetzen will, für Pseudonymisierung und GeoIP wechseln sind VPNs halt schon praktisch, dass man pauschal "sicherer" im Interntet Unterwegs ist mit VPNs könnte ich nicht behaupten.

 

[luckysh0t]

Übersehe ich was, oder ist bei Private Internet Access und Perfect Privacy bei nicht digitaler Währung nur Klarnamenzahlung möglich?

PIA nimmt auch Gutscheine - die sind ja auch ohne personenbezogene Daten erhältlich.

 

[Rodjkal]

Wer benutzt schon VPN, wir haben doch nichts zu verbergen

ne zu verbergen nicht, aber ich möchte natürlich schon günstig Dienstleistungen im Ausland einkaufen.
Kann man natürlich über nen Proxy machen aber je nach Land sehr nervtötend. Von daher finde ich einen VPN schon gut.

 

[Forum-Fraggle]

O

PIA nimmt auch Gutscheine - die sind ja auch ohne personenbezogene Daten erhältlich.

ok, danke, nur wo kann man die beziehen?

 

[konkretor]

@SV3N sind noch mehr vpn anbieter betroffen

https://www.golem.de/news/vpn-anbieter-server-von-vikingvpn-und-torguard-gehackt-1910-144548.html

https://www.heise.de/security/meldu...-verschiedenen-VPN-Anbietern-ein-4563846.html

 

[SVΞN]

Artikel-Update: Auch VikingVPN und TorGuard von Hack betroffen
Wie unter anderem Golem und Heise berichten, sind auch die VPN-Anbieter VikingVPN und TorGuard von einem Hack betroffen.

Auch in diesem Fall soll der Angreifer private kryptographische Schlüssel erbeutet haben, die zu Webseitenzertifikaten der beiden VPN-Dienstleister passen. Dies geht aus einer Logdatei hervor, die ein anonymer Diskussionsteilnehmer über das rechtsextreme Imageboard 8chan veröffentlicht hatte. Die entsprechende Seite und das Dokument lassen sich nach wie vor über das Archiv von Wayback Machine abrufen.

Warum keiner der drei VPN-Anbieter reagierte, obwohl die RSA-Schlüssel und Webseitenzertifikate in einem öffentlichen Forum geteilt wurden, ist zum jetzigen Zeitpunkt noch nicht geklärt.

Weder VikingVPN noch TorGuard haben sich bisher zu dem Vorfall geäußert.

Die Redaktion dankt Community-Mitglied „konkretor“ für den Hinweis zu diesem Update.

 

[wutz77]

.... über das rechtsextreme Imageboard 8chan veröffentlicht hatte

Hol doch noch weiter aus und sag über das rechtsextreme Internet!
Halte dich fest, auch hier auf Computerbase treiben sich rechtsextreme herum.
Hauptsache mal wieder die Linke Pauschalkeule kann geschwungen werden.
Widerlich wenn man einem Artikel wieder seine persönliche Meinung aufbrummen will
oder wo soll jetzt der bezug zu rechts und einem VPN Hack sein.
Gemeinerhand gehen hacks von Linken Gutmenschen und Vater Staat aus egal über welche Platform hier irgend etwas verbreitet wurde.

 

[konkretor]

@wutz77 bitte lesen

https://www.golem.de/news/fredrick-brennan-ich-bereue-es-8chan-gegruendet-zu-haben-1910-144475.html

8chan ist zurecht offline

 

[SVΞN]

Hol doch noch weiter aus und sag über das rechtsextreme Internet!

Was hat dich denn geritten? Da ist ja mal jemand richtig "getriggert" worden, was?

Ich verbreite in News grundsätzlich nicht meine persönliche "widerliche" Meinung!

Ich zitiere mal - laut Wikipedia:

8chan, auch Infinitechan oder Infinitychan (teilweise Eigenschreibweise ∞chan) genannt, ist ein Imageboard. Es setzt sich aus von Nutzern erstellten Foren zusammen. 8chan, beziehungsweise insbesondere sein Unterforum politically incorrect (/pol/), das größte Forum auf 8chan, wird vereinzelt als rechtsradikal eingestuft.[2][3] Nach Angaben der Zeitung Die Zeit werden auf diesem Forum „viele nationalistische, rassistische, antisemitische und frauenfeindliche Inhalte verbreitet“ und es posten dort „weiße Terroristen“.[4] „Manifeste“ der Schützen der Anschläge von Christchurch, Poway und El Paso wurden in diesem Forum veröffentlicht.

https://www.golem.de/news/fredrick-brennan-ich-bereue-es-8chan-gegruendet-zu-haben-1910-144475.html

Ich glaube, mehr muss man nicht sagen!

 

[Matutin]

As with unaffiliated imageboard 4chan, the site is linked to the white supremacism, neo-Nazism, alt-right, racism and anti-Semitism, hate crimes, and multiple mass shootings.

Da hilft kein Augenwischen - die sind rechts...