NordVPN julkaisee Cure53:n uuden tietoturvatarkastuksen

NordVPN julkaisee Cure53:n uuden tietoturvatarkastuksen

Tyler Cross Tyler Cross
Julkaistu: Maaliskuussa 1, 2023
NordVPN julkaisee Cure53:n uuden tietoturvatarkastuksen

NordVPN ilmoitti suorittaneensa ja läpäisevänsä joukon auditointeja vuonna 2022 palvelininfrastruktuuristaan, Windows-, Mac- ja Linux-sovelluksista, selainlaajennuksista ja sen uhkien suojausominaisuudesta.

Berliinissä toimiva Cure53 suoritti useita kuukausia kestäviä testejä vuonna 2022, ja tulokset ovat päätyneet osoittamaan, että NordVPN täyttää väitteensä vahvasta turvajärjestelmästä ja hyvästä infrastruktuurista.

"NordVPN pyrkii jatkuvasti ylläpitämään ja tarjoamaan korkealaatuista palvelua luotetuille asiakkailleen", VPN sanoi blogikirjoituksessaan verkkosivuillaan. "Parannamme jatkuvasti palvelumme yleistä suorituskykyä ja kehitämme edistyneitä VPN-ominaisuuksia, mikä lisää käyttäjillemme verkkoturvallisuutta. Suojaa Internet-liikenteesi yhdellä napsautuksella ja selaa mielenrauhalla."

Cure53 on suorittanut ohjelmistotestejä ja kooditarkastuksia yli 15 vuoden ajan ja on rakentanut vankan maineen kyberturvallisuusyhteisössä. The sovelluksen tietoturvatarkastus ja infrastruktuurin turvatarkastus molemmat on julkaistu ja kaikki raportit ovat luettavissa.

Sovelluksen tietoturvatarkastus havaitsi 1 mahdollisesti vaarallisen tietoturvahaavoittuvuuden macOS-sovelluksesta ja yhteensä 21 muuta ongelmaa, jotka vaihtelivat pienistä maltillisiin riskeihin, mutta nämä ongelmat on sittemmin korjattu ja ongelmat on ratkaistu kokonaan.

Infrastruktuurin turvatarkastuksessa oli varsin myönteisiä tuloksia.

"Yleisesti ottaen tässä raportissa dokumentoitujen löydösten kokonaissaanto on suhteellisen kohtalainen, mikä on positiivinen osoitus NordVPN-palvelimien ja -infrastruktuurin havaitusta turvallisuustilasta", Cure53 raportoi.

Vaikka muutamien ongelmien löytäminen ja korjaaminen ei ole tavallista tietoturvatarkastuksissa, NordVPN oli täysin avoin havainnoista ja sisällytti ne kaikki raporttiin. Julkiset auditoinnit ovat keskeinen osa kyberturvallisuusyritystä, joka ylläpitää luottamusta siihen käyttäjäkuntaansa kohtaan

Mobiilisovelluksista, erityisesti Android-sovelluksesta, keskusteltiin auditoinnissa myönteisesti.

"Mobiiliturvallisuudesta yleisesti ottaen päätelmänä voidaan todeta, että NordVPN-mobiilisovellukset saivat vankan vaikutelman ja ovat havaittavasti tehokkaita hyökkäyspinnan minimoinnissa", Cure53 sanoo.

NordVPN:n palvelin- ja infrastruktuuriraportti tuotti kohtalaisia ​​löydöksiä, joihin yritys pystyi nopeasti puuttumaan. Erityisesti mobiilisovelluksilla oli erittäin vahva tietoturva, ja niiden löytämä vakavampi macOS-tietoturvahaavoittuvuus on poissa.

Aikaleima:

Lisää aiheesta Turvaletket