Grote download kon app vpn-provider PIA laten crashen
Een beveiligingslek in de Android-app van vpn-provider Private Internet Access (PIA) maakte het mogelijk om de app via een grote download te laten crashen. De vpn-app maakt verbinding met een PIA-server om een lijst met vpn-servers te downloaden. Dit gebeurt over het onbeveiligde http.
Aangezien er geen gebruik van tls wordt gemaakt kan een aanvaller die zich tussen de gebruiker en het internet bevindt het http-verkeer van en naar de PIA-server onderscheppen en zijn eigen data injecteren. Door een datapakket terug te sturen dat groter is dan het geheugen van het Android-toestel, crashte de PIA-app. De applicatie bevatte geen controle om grote downloads te voorkomen.
Private Internet Access werd op 18 oktober ingelicht en afgelopen dinsdag 24 oktober werd er een nieuwe versie in de Google Play Store uitgerold die het probleem verhelpt. De PIA-app controleert voortaan de omvang bij het downloaden en verwerken van het bestand met de lijst van vpn-servers. De kwetsbaarheid werd door Nightwatch Cybersecurity ontdekt en gerapporteerd. Voor het melden keerde Private Internet Access een niet nader genoemde beloning uit.
Vandaar dat het ook een heel stuk wijzer is om OpenVPN te gebruiken in plaats van kant en klare applicaties van VPN aanbieders zelf.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?