[ninux-not-wireless] Debolezze delle VPN

[Marco Giuntini]

[...]
Anche se la tecnologia VPN (Virtual Private Network) esiste già da una
decina di anni, ancora oggi in questo ambito si verificano importanti
attacchi.
[...]

Il termine VPN (Virtual Private Network) come dice la parola stessa non
implica necessariamente la sicurezza. Molto spesso si confondo la parola
"Privata" con "Cifrata".

[...]
Due di questi quattro attacchi a VPN (DigiNotar e Comodo) sono stati il
risultato di vulnerabilità di sicurezza nelle VPN SSL che - a differenza
delle VPN IPsec che hanno client dedicati - utilizzano il browser Internet
come client.
[...]

Non ho ben capito questa cosa. La mia vpn con OpenVPN utilizza certificati
SSL ma non si appoggia a nessun browser.

Marco


2011/11/4 Niccolò Avico <niccolo.avico at gmail.com>

> Sapevatelo.
>
> http://searchsecurity.techtarget.it/articoli/0,1254,18_ART_144607,00.html
> --
> -------------------------------------------------------
> skype: niccolo.avico
> LinkedIn: http://www.linkedin.com/in/navico
> Twitter: @niccolo_avico
> PGP Key ID: FD266A76
> _______________________________________________
> Not-wireless mailing list
> Not-wireless at ml.ninux.org
> http://ml.ninux.org/mailman/listinfo/not-wireless
>
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://ml.ninux.org/pipermail/not-wireless/attachments/20111104/e0e74155/attachment-0001.html>