Múltiples aplicaciones VPN almacenan de forma insegura cookies de sesión


Las redes privadas virtuales (VPN) son asequibles, fáciles de usar y un componente vital para muchos mientras hacen uso de Internet. Además, trae consigo, muchas características de seguridad, garantizando la privacidad y seguridad del usuario, lo que se traduce en una conexión segura y cifrada entre sistema de este y el servidor entrante.

La pregunta es, ¿Las redes VPNs son vulnerables a los ciberdelincuentes? Una investigación demostró que al menos cuatro aplicaciones de VPN vendidas o puestas a disposición de clientes empresariales comparten fallas de seguridad. 

Los investigadores del Grupo de Trabajo de Acceso Remoto de la Defensa Nacional ISAC descubrieron que múltiples aplicaciones VPN almacenan las cookies de autenticación y/o sesión de forma insegura en la memoria y/o archivos de registro. La peor parte, es que estas cookies de sesión no se encuentran encriptadas y los atacantes pueden acceder a ellas fácilmente. Esta vulnerabilidad se encuentra presente en productos de reconocidas empresas del rubro.

De acuerdo con el Centro de Coordinación CERT, los siguientes productos y versiones almacenan cookies de autenticación/sesión VPN inseguras en archivos de registro:

  1. GlobalProtect Agent 4.1.0 para Windows y GlobalProtect Agent 4.1.10 de Palo Alto Networks y versiones anteriores para MacOS [CVE-2019-1573]
  2. Pulse Secure Connect Secure versiones anteriores a 8.1R14, 8.2, 8.3R6 y 9.0R2

Los siguientes productos y versiones almacenan la autenticación de VPN / cookie de sesión de forma insegura en la memoria:

  1. GlobalProtect Agent 4.1.0 para Windows y GlobalProtect Agent 4.1.10 de Palo Alto Networks y versiones anteriores para MacOS [CVE-2019-1573]
  2. Pulse Secure Connect Secure versiones anteriores a 8.1R14, 8.2, 8.3R6 y 9.0R2
  3. Cisco AnyConnect 4.7.x y versiones anteriores

La confianza es el factor más importante cuando se contrata un proveedor VPN. Se recomienda utilizar una VPN que esté enfocada más en la privacidad y la seguridad de sus usuarios, más que solo ofrecer ‘buenos’ precios. Por ello se debe consultar las revisiones y leer acerca de los registros del proveedor, la presencia que tenga en el mercado, opinión de usuarios, calificaciones, etc.


REFERENCIA

COMENTARIOS

Nombre

Adobe,1,Adware,3,android,23,Antivirus,2,Apple,13,Apps,10,Arkavia Networks,12,Ataques,4,Backdoor,3,Bancos,6,Bases de Datos,1,Botnet,1,Botnet. Malware,1,Check Point,2,Cibercrimen,98,ciberseguridad,68,Cisco,1,Cloud,1,CMS,1,CPU,3,Criptomonedas,3,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Leak,5,Deep Web,5,Ecommerce,1,Empresas,102,Eventos,4,Exploits,4,F5 Networks,1,Facebook,5,Firmware,1,google,24,Hacking,72,Hardware,7,Hosting,1,Industria,8,Instagram,2,Intel,2,Internacional,39,Internet,30,Investigacion,7,ios,3,IoT,3,ISO,1,Linux,4,Malware,21,Malwares,32,Microsoft,20,Nacional,10,Negocios,2,Oracle,1,OS,8,Payload,1,phishing,9,Protocolos,11,Ransomware,5,Recomendaciones,14,Redes,26,redes sociales,11,Rootkit,1,Salud,2,Servicios,5,Smartphones,26,Software,20,Spyware,10,updates,21,Vulnerabilidades,56,Web,5,WhatsApp,2,wifi,2,Windows,8,
ltr
item
Arkavia Networks News: Múltiples aplicaciones VPN almacenan de forma insegura cookies de sesión
Múltiples aplicaciones VPN almacenan de forma insegura cookies de sesión
https://1.bp.blogspot.com/-50p_E_Rb6Aw/XLCjSLsc23I/AAAAAAAABVU/UiZ8rpI9H840MX8b6UotD6sqn3t8xcUaACLcBGAs/s640/vpn%2Battacks.jpg
https://1.bp.blogspot.com/-50p_E_Rb6Aw/XLCjSLsc23I/AAAAAAAABVU/UiZ8rpI9H840MX8b6UotD6sqn3t8xcUaACLcBGAs/s72-c/vpn%2Battacks.jpg
Arkavia Networks News
https://www.arkalabs.cl/2019/04/multiples-aplicaciones-vpn-almacenan-de.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2019/04/multiples-aplicaciones-vpn-almacenan-de.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy