Tadqiqotchilar NordVPN dan g’alati xatti-harakatlarni hujjatlashtirdilar.
Ishlab chiquvchilarning fikriga ko’ra, NordVPN ning g’alati ulanishlari blokirovkani chetlab o’tish mexanizmining bir qismidir.
Xavfsizlik tadqiqotchilari va foydalanuvchilar NordVPNning g’alati xatti-harakatlaridan jiddiy xavotirda, buni ilova ishlab chiquvchilari to’liq tushuntira olmaydilar. Ma’lum bo’lishicha, NordVPN g’alati domenlarga ulanmoqda, xuddi buzilgan tizimlar botnet C&C serverlariga qanday ulanganiga o’xshaydi. The Register o’quvchisi Den shubhali narsa haqida birinchi bo’lib xabar berdi. Uning ofis tarmog’iga o’rnatilgan xavfsizlik yechimlari to’satdan tashrif buyuruvchining noutbukidan shubhali trafik haqida ogohlantirishlar bera boshladi. Jurnallarni tahlil qilish shuni ko’rsatdiki, qurilma bir nechta «keraksiz» domenlarga ulanmoqda.
Xavfsizlik bo’yicha tadqiqotchi Rayan Niemes ham g’alati trafikni aniqladi. Biroq, Niemes yana bir narsani aniqladi: shubhali domenlarning egasi yo’q edi. Tadqiqotchi ularni sotib oldi va tekshirish uchun EC2 ni ishga tushirdi. netstat buyrug’ini ishga tushirib, u 443 portiga ulanishlarni ko’rdi. «Men Letsencrypt sertifikatini ro’yxatdan o’tkazdim va jurnal yozuvlarini kuzatishni boshladim», dedi Niemes.
Tadqiqotchi o’zining kashfiyoti haqida NordVPN dasturchilarini shaxsiy ravishda xabardor qildi va minnatdorchilik sifatida uch yillik bepul obuna oldi. Dasturchilar muammoni hal qilishga va’da berishdi, ammo yangilanishlar chiqarilgandan so’ng, shubhali ulanishlar saqlanib qoldi. Nimes sinov uchun NordVPNning yangilangan versiyasini o’rnatdi va foydalanuvchi-agent satrlarida «NordVPN» bilan mijozlardan kiruvchi ulanishlarni aniqladi.
Tadqiqotchi HTTPS trafik ichidagi boshqa domenlarga API so’rovlarini aniqladi. «Men aniqlagan POST so’rovlari xavotirga solmoqda, chunki updatetoken maydoni noyobdir», deb ta’kidladi Nimes. Uning qo’shimcha qilishicha, foydalanuvchi-agent satri va so’rovlar ilova versiyasini, xost operatsion tizimining tuzilishini va foydalanuvchining IPv4 manzilini ochib bergan.
NordVPN begona domenlarga ulanish blokirovkani chetlab o’tish mexanizmining bir qismi ekanligini da’vo qilmoqda.
