VPN ашиглах нь таны мэдээллийг илчилж, таны хувийн нууцыг алдагдуулдаг

Америкийн Нэгдсэн Улс гадаадын VPN программуудын аюулын талаар анхааруулсан тул VPN ашиглах нь таны асуудлыг шийдэхгүй, харин асуудлыг улам дордуулах бололтой. АНУ-ын Дотоодын аюулгүй байдлын яамны DHS-ийн ахлах албан тушаалтан хэлэхдээ, эдгээр аппликешн нь засгийн газрын агентлагуудын хэрэглэгчид зайлсхийсэн ч гэсэн бодит эрсдэл дагуулдаг, учир нь дайснууд эдгээр програмуудыг ашиглах сонирхолтой байдаг.

АНУ-ын Дотоодын аюулгүй байдлын яамны Кибер аюулгүй байдал, дэд бүтцийн агентлагийн (CISA) захирал Крис Кребс тайлбарласнаар хорлонтой этгээдүүд VPN үйлчилгээ болон эмзэг хэрэглэгчдийг хорлонтой зорилгоор ашиглах санаа, чадварыг харуулсан гэж мэдэгджээ.

Крис Кребсийн сенатор Рон Уайденд бичсэн захидлын дагуу АНУ-ын засгийн газрын ажилладаг мобайл төхөөрөмж хэрэглэгчдийг гадаадын VPN програмыг татаж авахаас сэргийлсэн АНУ-ын нэгдсэн бодлого байхгүй байна.

"Хэрэв АНУ-ын төрийн албан хаагч дайсагнагч орноос гадаадын VPN програмыг татаж авбал техникийн шийдлүүдийг хэрэгжүүлсэн ч гэсэн гадаадын энэ өгөгдлийг ашиглах магадлал өндөр байна" гэж Кребс нэмж хэлэв.

Ийм мөлжлөг нь өгөгдлийн бүрэн бүтэн байдал, апп-аар дамжуулан илгээсэн харилцааны нууцлалыг алдагдуулж болзошгүй бөгөөд ил гарсан утасны өгөгдөлд газарзүйн байршил, харилцагчид болон хэрэглэгчийн түүхийг оруулж болзошгүй.

Түүнчлэн Кибер аюулгүй байдал, дэд бүтцийн агентлагийн захирал АНУ-ын засгийн газарт гадаадад үйлдвэрлэсэн аппликейшнүүдийг өргөн ашигладаг гэсэн шинж тэмдэг байхгүй, гадаадын VPN програмуудыг татаж авсан төрийн мэдлийн төхөөрөмж байхгүй байж магадгүй гэж тайлбарлав. .

Кребс Кибер аюулгүй байдал, дэд бүтцийн агентлаг ашиглалтын харагдах орчин хязгаарлагдмал байгааг хүлээн зөвшөөрч, хамгаалагдсан хязгаарлагдмал орчинд ашиглах, ашиглахыг зөвшөөрсөн жагсаалтад оруулах зэрэг хамгаалалтын арга хэмжээ хэр өргөн тархсан нь засгийн газрын түвшинд тодорхойгүй байна.

Кребсийн захидал нь сенатор Рон Уайденаас XNUMX-р сард илгээсэн гадаадын VPN програмуудын аюулгүй байдлыг үнэлэхийг хүссэн захидлын хариу байв.

АНУ-ын сенаторууд зарим аппликейшн нь холбооны ажилтнуудыг чиглүүлэх сонирхолтой улс орнуудын серверүүд рүү хайлтын мэдээллийг илгээж байгаад санаа зовниж буйгаа илэрхийлжээ.

VPN үйлчилгээ үзүүлэгчид вэб хөтчийн физик байршлыг хаахаа амлаж байгаа ч хэрэглэгчид мэдээлэл цуглуулах, бүртгэл хөтлөх талаар тэдгээр компаниудын шийдвэрийг өршөөнгүй хэвээр байна.

Гадаадын VPN програмын аюулын нотолгоо болгон Кребс 2017 оны арваннэгдүгээр сард ОХУ-ын Засгийн газарт ОХУ-д байрлах VPN үйлчилгээ үзүүлэгчдэд хандах эрхийг олгосон Оросын хуулийг иш татав.

Тэрээр мөн Энэтхэгийн засгийн газраас Хятадын засгийн газар хэрэглэгчдийн мэдээллийг цуглуулахын тулд Хятадын алдартай гар утасны програмуудыг ашиглаж байна гэсэн анхааруулгыг иш татав.

"Хятад эсвэл Оросын VPN үйлчилгээнүүд мэдээлэл авч, Бээжин эсвэл Москва дахь гадаадын тагнуулчдад шууд илгээж байна гэсэн санаа зовниж буйгаа DHS баталж байна" гэж сенатор Рон Вайден АНУ-ын төрийн албан хаагчид эдгээр программыг ашиглах ёсгүй гэж нэмж хэлэв.

Крис Кребс Кибер аюулгүй байдал, дэд бүтцийн агентлаг нь гадаадын VPN програмуудаас үүдэлтэй эрсдлийг үргэлжлүүлэн хянаж, сургалт, техникийн зааварчилгаа зэрэг арга хэмжээнүүдийн тусламжтайгаар энэхүү эрсдлийг бууруулахын тулд агентлагуудтай хамтран ажиллана гэж тайлбарлав.