В Украине конфисковали сервера международного VPN
В канадской компании Windscribe заявили, что не смогли зашифровать корпоративные VPN-серверы, которые недавно были конфискованы украинскими властями.
Базирующийся в Канаде сервис инструментов конфиденциальности Windscribe заявил, что не смог зашифровать корпоративные VPN-серверы, которые были недавно конфискованы властями в Украине. Об этом пишет dev.ua.
Компания предоставляет услуги с помощью приложения OpenVPN, а Android-приложение насчитывает более 5 миллионов установок.
«24 июня 2021 года наши системы мониторинга уведомили нас о том, что два сервера в Украине отключились. При взаимодействии с нашим поставщиком этих серверов мы были проинформированы о том, что эти два сервера захвачены в рамках расследования деятельности, имевшей место за 12 месяцев до этого», — заявили в компании.
Отвечая на вопросы комментаторов издания Ars Technika представитель Windscribe Егор Сак заявил, что поводом для изъятия серверов стал инцидент, не касающийся деятельности компании.
«Кто-то якобы выдал себя за государственного служащего и украл 10 тысяч долларов у украинского агентства социальных услуг. Год спустя серверы были конфискованы местными властями», — заявил Сак.
Как пишет издание, украинский хостинг-провайдер не сообщил канадцам о предварительном слушании, которое состоялось в начале этого года. В ходе этого слушания было вынесено решение об аресте двух серверов.
В свою очередь в канадской компании заявили, что у них нет оснований полагать, что серверы были взломаны или что до их конфискации имел место какой-либо несанкционированный доступ. В Windscribe уверены, что никакие данные клиентов их VPN с этих серверов во время работы не подвергаются риску.
Однако, на диске двух серверов был сертификат сервера OpenVPN и его закрытый ключ. В канадской компании отмечают, что в крайне ограниченных случаях субъект, обладающий закрытым ключом, имея доступ к сетевых ресурсам жертвы, может выдавать себя за сервер Windscribe VPN и захватывать проходящий через него трафик туннеля VPN.
По мнению канадцев, теперь украинские власти имеют гипотетическую возможность выдать себя за сервер Windscribe OpenVPN. Сейчас VPN в срочном порядке меняет шифрование.