Homeland Security warns of security flaws in enterprise VPN appsHomeland Security warns of security flaws in enterprise VPN appsHomeland Security warns of security flaws in enterprise VPN appsHomeland Security warns of security flaws in enterprise VPN appsالأمن الداخلي يحذر من ثغرات أمنية في تطبيقات VPN للشركات
تتعرض العديد من تطبيقات الشبكات الخاصة الافتراضية للمؤسسات إلى الأخطاء الأمنية التي قد تسمح للمهاجمين بالاختراق عن بعد إلى شبكة داخلية للشركة ، وفقًا للتحذير الصادر عن قسم الأمن السيبراني في Homeland Security. تم إصدار تنبيه يوم الجمعة من قبل وكالة الأمن السيبراني والبنية التحتية الحكومية عقب الكشف العلني الصادر عن CERT / CC ، مركز الكشف عن الثغرات في جامعة كارنيجي ميلون. تطبيقات VPN التي صممها أربعة بائعين - Cisco و Palo Alto Networks و Pulse Secure و F5 Networks - تخزن بشكل غير صحيح الرموز المميزة للمصادقة وملفات تعريف ارتباط الجلسة على كمبيوتر المستخدم. هذه ليست تطبيقات VPN التقليدية للمستهلكين التي تستخدمها لحماية خصوصيتك ، ولكن تطبيقات VPN الخاصة بالمؤسسات التي يتم طرحها عادة من قبل موظفي تكنولوجيا المعلومات بالشركة للسماح للعمال عن بعد بالوصول إلى الموارد على شبكة الشركة. تقوم التطبيقات بإنشاء الرموز المميزة من كلمة مرور المستخدم ويتم تخزينها على أجهزة الكمبيوتر الخاصة بهم للحفاظ على تسجيل دخول المستخدم دون الحاجة إلى إعادة إدخال كلمة ا...