VPN alebo virtuálna súkromná sieť je spôsob, ako bezpečne surfovať po internete a zabrániť webovým stránkam, aby videli vašu všeobecnú polohu. Môže však byť aj hacknutá a pri surfovaní po internete nie ste pri používaní VPN v skutočnom bezpečí.

Som Aaron, právnik a technologický profesionál/nadšenec s viac ako 10 rokmi práce v oblasti kybernetickej bezpečnosti a technológií. Osobne používam VPN pri prehliadaní webu z domu a považujem ju za skvelý nástroj na zlepšenie svojho súkromia online.

V tomto príspevku vysvetlím, prečo a ako môžu byť siete VPN hacknuté a prečo a ako môžu byť hacknutí poskytovatelia VPN. Vysvetlím tiež, ako môžete byť ovplyvnení a čo to znamená pre vaše používanie siete VPN.

Kľúčové poznatky

• Ak kyberzločinci venujú dostatok času a pozornosti, hacknúť sa dá čokoľvek.
• Služby VPN môžu byť a boli hacknuté.
• Dopady hackerského útoku na sieť VPN môžu byť značné.
• Bezpečne môžete surfovať aj bez siete VPN.

Čo je VPN a prečo sa používa?

VPN alebo virtuálna súkromná sieť je spôsob, ako skryť svoju identitu na internete. Funguje tak, že vytvorí bezpečné pripojenie medzi vaším počítačom alebo mobilným zariadením a serverom niekde na svete. Všetka vaša internetová prevádzka je potom smerovaná cez tento server.

To znamená, že svet vás vo všetkých ohľadoch považuje za tento server.

Keď navštívite webovú lokalitu, žiadate od nej - alebo skôr od serverov, ktoré ju ukladajú - informácie, a tieto servery žiadajú informácie od vás. Konkrétne sa vás stránka pýta: aká je vaša adresa, aby som vám mohol poslať údaje?

Táto adresa sa nazýva adresa IP alebo adresa internetového protokolu. Server stránky si vyžiada tieto údaje, aby vám mohol poslať informácie potrebné na zobrazenie stránky. To sa deje pri každom kliknutí na odkaz, pri každom streamovaní videa alebo pri každom počúvaní hudby online.

Server VPN vytvorí zabezpečené spojenie medzi vami a serverom. Server potom vo vašom mene požiada o údaje z webových lokalít a poskytne im svoju adresu. Potom vám tieto informácie odovzdá prostredníctvom zabezpečeného spojenia.

Prečo by ste to mali robiť? Tu je niekoľko dôvodov:

• Takmer každá webová lokalita v súčasnosti požaduje informácie o polohe. Na základe vašej polohy a zvykov pri vyhľadávaní môžu firmy online priradiť vašu IP adresu k vašej skutočnej polohe a menu.
• Prístup k video alebo hudobnému obsahu vo vašej krajine nie je možný. Ak máte IP adresu v inej krajine, môžete to obísť.
• V mnohých krajinách existujú občianskoprávne sankcie za peer-to-peer zdieľanie materiálov chránených autorskými právami. Vďaka inej IP adrese je ťažšie spojiť túto činnosť s jednotlivcom. Neskôr v článku uvidíte, prečo je používanie VPN na tento účel prinajlepšom placebo.

Môže byť VPN hacknutá?

Najlepší spôsob, ako odpovedať na otázku, či je možné VPN hacknúť alebo nie, je zamyslieť sa nad základnými zložkami VPN:

• Aplikácia v počítači alebo vo webovom prehliadači.
• Spojenie medzi počítačom/prehliadačom a serverom VPN.
• Samotný server VPN.
• Spoločnosť, ktorá poskytuje a spravuje aplikáciu, pripojenie a server.

Každý prvok pripojenia VPN môže byť ohrozený, čo následne ohrozuje maskovanie vašej IP adresy. Stručne povedané: na internete môžete byť identifikovaní ako vy.

Niektoré zo spôsobov, ako sa dá do služieb VPN nabúrať:

1. Servery VPN zaznamenávajú informácie na diagnostické a bezpečnostné účely. Niektoré z týchto informácií môžu zahŕňať IP adresy počítačov, ktoré sa k týmto serverom pripájajú. Ak je server VPN kompromitovaný, niekto môže tieto záznamy ukradnúť a prečítať si ich, čím zistí skutočnú online identitu používateľov VPN.

2. Tak ako môžu byť kompromitované servery VPN, môžu byť kompromitované aj spoločnosti, ktoré ich prevádzkujú. Ak tieto spoločnosti uchovávajú informácie o protokoloch, môžu byť tieto informácie ukradnuté. To sa stalo spoločnosti NordVPN v roku 2018, keď bolo kompromitované jedno z jej dátových centier.

3. Legitímne orgány činné v trestnom konaní (napr. súdny príkaz) a súdne procesy (napr. súdne predvolanie) si môžu vynútiť zverejnenie informácií zhromaždených spoločnosťou VPN.

4. Spojenie medzi počítačom/prehliadačom a serverom VPN môže byť unesené a presmerované na kyberzločinca, ktorý pri prechádzaní požiadaviek zhromažďuje údaje. To sa nazýva "Man in the Middle Attack." Je to sťažené používaním šifrovaných spojení. Ako však ukázala séria útokov na NordVPN, TorGuard a Viking VPN, aktér hrozby môže tietoTo by im umožnilo ľahko dešifrovať dátový tok.

5. Zdrojový počítač/prehliadač môže byť kompromitovaný škodlivým kódom alebo prístupom k tomuto koncovému bodu. Toto bolo odhalené ako aktívne zneužívanie v Pulse Connect Secure, firemnom poskytovateľovi VPN, na začiatku roka 2021 (zdroj).

Ako zistím, či je moja VPN hacknutá?

Bohužiaľ, vy ako koncový používateľ nemáte možnosť zistiť, či je vaše pripojenie k sieti VPN ohrozené, kým dodávateľ siete VPN problém verejne neoznámi.

Čo sa stane, ak je moje pripojenie VPN hacknuté?

Na internete budete identifikovateľní. V niektorých prípadoch bude mať ohrozenie súkromia online za následok, že online podniky budú zhromažďovať viac údajov o vás, vašom správaní a preferenciách. Pre niektorých to môže byť hrubé porušenie dôvery. Pre iných je to prinajlepšom nepríjemné.

Ak pripojenie VPN primárne využívate na sledovanie videí dostupných len v iných geografických lokalitách, môžete mať smolu. Kompromisy v tomto pripojení a schopnosť skryť svoju skutočnú adresu a polohu vám môžu zabrániť v konzumácii obsahu, ktorý nie je dostupný vo vašom regióne.

V prípade kompromitácie služby VPN sa situácia pre používateľov VPN stáva komplikovanou, ak pri používaní služby porušili zákon. Zložitosti medzinárodného práva sú príliš hlboké na to, aby sme ich tu zdôrazňovali. Stačí povedať, že ak žijete v krajine, ktorá má právomoc vydať súdny príkaz alebo predvolanie na službu VPN, ktorú používate, potom existuje vysoké riziko a pravdepodobnosť, že tieto záznamy o vašom používaní budú prezradené.

Ak môže byť vaše používanie prepojené so serverom VPN a server VPN je prepojený s nezákonnou činnosťou, potom môže byť vaše používanie prepojené s nezákonnou činnosťou. Za túto činnosť môžete byť potrestaní a v minulosti sa to už stalo.

Často kladené otázky

Tu sú ďalšie otázky, ktoré by ste mohli mať, stručne na ne odpoviem nižšie.

Sú platené služby VPN bezpečnejšie ako bezplatné služby VPN?

Áno, ale len v tom zmysle, že bezplatné služby VPN takmer určite predávajú vaše informácie. Inak sú všetky ostatné úvahy rovnaké.

V technologickom svete mi dobre poslúžilo príslovie: ak dostávate produkt zadarmo, potom ste produktom vy. Žiadna služba VPN sa neposkytuje ako verejný statok alebo benefit a služby VPN sú drahé na údržbu. Niekde musia zarábať a predaj vašich údajov je ziskový.

Môže byť NordVPN hacknutá?

Áno, a bolo to tak! To neznamená, že je to zlá služba - v skutočnosti je všeobecne považovaná za jednu z najlepších dostupných služieb.

Záver

Služby VPN môžu byť a boli hacknuté. Čo to znamená pre vás, koncového používateľa?

Ak plánujete robiť niečo, čo je vo vašej jurisdikcii pochybné alebo určite nezákonné, ale chcete použiť VPN na utajenie svojej činnosti, mali by ste si byť vedomí rizík.

Ak ho používate na obchádzanie obmedzení geografickej polohy, mali by ste si uvedomiť, že nemusí byť úplne účinný vo všetkých situáciách. Ako pri každom nástroji ho používajte rozumne a dodržiavajte bezpečnostné pokyny.

Používate službu VPN? Ktorú? Podeľte sa o svoje preferencie v komentároch.