ExpressVPN এর আইওএস এবং অ্যান্ড্রয়েড অ্যাপের স্বাধীন অডিট করেছে

প্রকাশিত: ডিসেম্বর 15, 2022

জনপ্রিয় ভিপিএন বিক্রেতা ExpressVPN ঘোষিত মঙ্গলবার যে সাইবারসিকিউরিটি ফার্ম Cure53 হোয়াইট-বক্স পেনিট্রেশন টেস্টিং এবং সোর্স-কোড অডিটের মাধ্যমে তার অ্যান্ড্রয়েড এবং আইওএস মোবাইল অ্যাপগুলির পৃথক মূল্যায়ন করেছে। সার্জারির এর অ্যান্ড্রয়েড অ্যাপের নিরীক্ষা আগস্টে পরিচালিত হয়, যখন iOS অডিট আগস্টের শেষ থেকে সেপ্টেম্বরের প্রথম দিকে ঘটেছে।

Cure53-এর অডিটে এক্সপ্রেসভিপিএন এর মোবাইল অ্যাপের জন্য ইন্টিগ্রেটেড পাসওয়ার্ড ম্যানেজারের তদন্তও অন্তর্ভুক্ত ছিল, ExpressVPN কী, এর ভিপিএন প্রোটোকল ইন্টিগ্রেশন এবং নির্ভরতা সহ।

ExpressVPN-এর নিরাপত্তা দাবি সংক্রান্ত নিরপেক্ষ তথ্য প্রদানের ক্ষেত্রে এই স্বাধীন নিরাপত্তা মূল্যায়ন অত্যন্ত গুরুত্বপূর্ণ। উপরন্তু, তারা দূষিত অভিনেতা এবং তৃতীয় পক্ষের অ্যাপ্লিকেশন থেকে সাইবার আক্রমণের বিরুদ্ধে VPN কতটা ভালভাবে নিজেকে রক্ষা করতে পারে সে সম্পর্কে অন্তর্দৃষ্টি প্রদান করে।

“আমরা ডিজিটাল গোপনীয়তা এবং সুরক্ষা সুরক্ষার জন্য ক্রমবর্ধমান বিশ্বব্যাপী প্রয়োজনীয়তাকে স্বীকৃতি দিচ্ছি, তাই আমি ভাগ করে আনন্দিত যে ExpressVPN এর দুটি মোবাইল অ্যাপই এখন Cure53 এর স্বাধীন নিরাপত্তা বিশেষজ্ঞদের দ্বারা নিরীক্ষিত হয়েছে৷ এই ঘোষণাটি আরও তাৎপর্যপূর্ণ কারণ এটি আমাদের তিনটি ডেস্কটপ অ্যাপের সম্পূর্ণ অডিট এবং সেইসাথে আমাদের নো-লগ নীতির KPMG-এর নিরীক্ষার মাত্র কয়েক সপ্তাহ পরে আসে,” এক্সপ্রেসভিপিএন পেনিট্রেশন টেস্টিং ম্যানেজার ব্রায়ান শিরমাচার বলেছেন। “Cure53-এর মতো সম্মানিত সাইবার সিকিউরিটি ফার্মগুলির অডিট হল আমাদের অনেকগুলি বিশ্বাস এবং স্বচ্ছতার উদ্যোগগুলির মধ্যে একটি৷ আমরা শিল্পের জন্য বার উচ্চ সেট করা চালিয়ে যেতে চাই।"

অ্যান্ড্রয়েড অ্যাপের অডিট করার সময়, Cure53 তিনটি নিরাপত্তা দুর্বলতা আবিষ্কার করেছে, "মাঝারি" বা "নিম্ন" তীব্রতা হিসাবে রেট করা হয়েছে। সাইবারসিকিউরিটি ফার্মটি "বিবিধ: তথ্যমূলক" হিসাবে চিহ্নিত সমস্যাগুলির জন্য দশটি সাধারণ কঠোর সুপারিশও করেছে।

"এই ফলাফলটি যথেষ্ট প্রমাণ সরবরাহ করে যে ExpressVPN টিম আধুনিক ভিপিএন অ্যাপ্লিকেশনগুলির মুখোমুখি হওয়া অনেকগুলি সমস্যা সম্পর্কে তীব্রভাবে সচেতন নয়, কিন্তু কার্যকরভাবে তাদের মোকাবেলা করতেও সক্ষম," Cure53 তার প্রতিবেদনে বলেছে৷ "সাধারণভাবে বলতে গেলে, ফলাফলের তুলনামূলকভাবে উচ্চ ফলন সত্ত্বেও, এই ব্যস্ততার পরে পরীক্ষার দল দ্বারা অর্জিত সামগ্রিক ছাপ পর্যাপ্তভাবে ইতিবাচক। এটি প্রাথমিকভাবে এই সত্যটির জন্য দায়ী যে বেশিরভাগ অনুসন্ধানগুলি সাধারণ ভুল কনফিগারেশনের বৈচিত্র যা প্রায়শই অ্যান্ড্রয়েড অ্যাপ্লিকেশনগুলিতে উপস্থিত থাকে।"

"এই ইতিবাচক দৃষ্টিভঙ্গিটি এই সত্য দ্বারাও প্রমাণিত যে উপরে উল্লিখিত দুর্বলতার কোনটিই সফল আক্রমণ পরিচালনা করার জন্য সরাসরি অপব্যবহার করা যায় না," ফার্ম যোগ করেছে।

iOS অ্যাপের জন্য, Cure53-এর অডিট চারটি দুর্বলতা খুঁজে পেয়েছে, "মাঝারি" বা "নিম্ন" তীব্রতা হিসাবে রেট করা হয়েছে। অতিরিক্তভাবে, সাইবারসিকিউরিটি ফার্ম শোষণের কম সম্ভাবনা সহ পাঁচটি কঠোর সুপারিশ করেছে।

Cure53 বলেন, "সকল ফলাফলকে মাঝারি বা নিম্নের একটি তীব্রতার রেটিং দেওয়া হয়েছে তা উল্লেখযোগ্য আক্রমণের পৃষ্ঠের সম্পূর্ণ অভাব এবং ক্ষতিকর হুমকির সম্ভাবনা নির্দেশ করে," CureXNUMX বলেছেন। "সব মিলিয়ে, আইওএস অ্যাপ্লিকেশনের জন্য যেকোনো সম্ভাব্য হুমকি কমিয়ে আনার জন্য ডেভেলপমেন্ট টিম তাদের যথাযথ পরিশ্রমী প্রচেষ্টার জন্য প্রতিটি প্রশংসার দাবি রাখে, নিরাপত্তার দৃষ্টিকোণ থেকে প্ল্যাটফর্মটিকে একটি অনুকরণীয় স্ট্যান্ডার্ডে আরও উন্নীত করার জন্য শুধুমাত্র ছোটখাটো সমন্বয় প্রয়োজন।"

এক্সপ্রেসভিপিএন তার অ্যান্ড্রয়েড এবং আইওএস অ্যাপগুলির অডিটে তালিকাভুক্ত সমস্ত দুর্বলতার সমাধান করেছে এবং এর অভ্যন্তরীণ নিরাপত্তা দলকে বেশিরভাগ সমস্যা সমাধান করেছে।