چرا شبکه TorGuard پس از نقض سرور جدا شده ۲۰۱۷ ایمن است

TorGuard سرورهای VPN و پروکسی را در بیش از پنجاه کشور جهان اجرا می کند ، و به طور گسترده شبکه مدیریت مدیریت PKI را به طور گسترده ای تمرین می کند ، بنابراین کلید CA ما هرگز در یک سرور VPN ذخیره نمی شود. ما به این روش عمل می کنیم بنابراین اگر یک سناریوی بدترین حالت اتفاق بیفتد و سرور VPN توقیف شود و یا حتی به خطر بیفتد ، هیچ کس نمی تواند ترافیک کاربر را دستکاری یا رمزگشایی کند ، یا حملات Man-in-the-Middle را به دیگر سرورهای TorGuard انجام دهد.

بنابراین ظاهراً NordVPN در مقطعی به خطر افتاد. کلیدهای خصوصی (منقضی شده) آنها فاش شده است ، به این معنی که هرکسی فقط می تواند سرورهایی را با آن کلیدها راه اندازی کند … pic.twitter.com/TOap6NyvNy

– تعریف نشده (hexdefined) 20 اکتبر 2019 [19659004] دیروز توییتر کاربرhexdefined پیوندها و تصاویر ارسال شده مبنی بر اینکه ارائه دهندگان VPN TorGuard ، NordVPN و VikingVPN همه یک سرور در ماه سپتامبر سال 2017 به خطر انداخته اند. این پیوندهای waybackmachine یک کاربر 8chan ناشناس را نشان می دهد که در مورد سرور سرور فریب می خورند و شامل لینک های Ghostbin منقضی شده با خروجی ترمینال به عنوان اثبات "جنایات" آنها. از هر سه ارائه دهنده VPN TorGuard تنها کسی بود که از مدیریت PKI ایمن استفاده می کرد ، به این معنی که کلید اصلی CA ما روی سرور VPN آسیب دیده نبود.

TorGuard برای اولین بار در ماه مه 2019 و در یک توسعه مرتبط با این افشاگری آگاهی یافت. ما علیه NordVPN در منطقه میانه فلوریدا در تاریخ 27 ژوئن 2019 شکایت کردیم.

سرور تنها TorGuard که به خطر بیافتد حذف شد
از شبکه ما در اوایل سال 2018 است و ما از آن زمان تمام فعالیت های تجاری را با آن پایان داده ایم
نماینده میزبان مربوط به دلیل فعالیت های مشکوک مکرر.

با توجه به طرح دعوی در حال انجام ، ما نمی توانیم جزئیات دقیقی از این فروشنده ویژه میزبان یا اطلاعاتی که مهاجم به آن دسترسی غیرمجاز داده است ، ارائه دهیم. با این حال ، ما دوست داریم مردم بدانند این سرور خارجی به خطر نیفتد و هیچ تهدیدی برای دیگر سرورها یا کاربران TorGuard وجود نداشت.

گواهینامه TLS برای * .torguardvpnaccess.com در آسیب دیده.
سرور یک گواهی پروکسی ماهی مرکب است که در شبکه TorGuard معتبر نیست
از سال 2017. گواهینامه TLS پروکسی ماهی مرکب TorGuard در آن زمان به SHA256 ارتقا یافت
و مجوز SHA1 TLS آسیب دیده از برنامه های مرورگر حذف شد و بلافاصله بازنشسته شد.
حتی اگر مجوز تحت تأثیر SHA1 TLS تا اکتبر 2018 منقضی نشده باشد ، این امر وجود دارد
از سال 2017 مورد استفاده قرار نگرفته است و در شبکه پروکسی TorGuard معتبر نیست.

TorGuard VPN یا ترافیک پروکسی در طی این نقض جداگانه یک سرور VPN تنها به خطر نیفتد و هیچ اطلاعات حساسی در این ماجرا به خطر نیفتد. حتی اگر هیچ خطر امنیتی و گذشته ای وجود نداشته باشد ، TorGuard در اوایل امسال همه گواهینامه ها را براساس پروتکل امنیتی ما دوباره مورد استفاده قرار داده است.