Volgens Bleeping Computer heeft ExpressVPN zijn Bug Bounty-detectieprogramma voor kwetsbaarheden op Bugcrowd bijgewerkt. De service bood de hoogste enkele premie die op het Bugcrowd-platform werd aangeboden, $ 100.000 voor het compromitteren of breken van het eigen beveiligingssysteem van TrustedServer.
Bug Bounty van ExpressVPN vraagt al zes jaar beveiligingsonderzoekers om bugs in VPN-gebruikersapps op verschillende platforms, browserextensies en verschillende websites en serviceplatforms te onderzoeken en te vinden, inclusief die welke op het Tor-netwerk worden gehost. Deelnemers aan het programma kunnen tussen $ 150 en $ 2,5 duizend ontvangen voor ontdekte kwetsbaarheden in ExpressVPN-services en IT-infrastructuur.
Voor de eerste keer nodigde ExpressVPN externe beveiligingsexperts uit om kritieke kwetsbaarheden in hun eigen TrustedServer-technologie te hacken en te vinden. De beloning van $ 100.000 gaat naar de eerste onderzoeker die op afstand toegang heeft tot de servers van ExpressVPN of klantgegevens kan krijgen - hun werkelijke IP-adressen - en het gebruikersverkeer kan volgen.
Volgens ExpressVPN is TrustedServer een op maat gemaakt Debian Linux-gebaseerd systeem met beveiligingsaanpassingen en verbeteringen die het ideaal maken voor gebruik in een VPN-enabled netwerkinfrastructuur.
Bleeping Computer legde uit dat ExpressVPN op TrustedServer gebaseerde, RAM-only builds op zijn servers gebruikt van ExpressVPN's fouttolerante serveroplossingen die geografisch over de hele wereld zijn verspreid. De service reinigt periodiek de verzamelde gebruikersgegevens, die worden geactiveerd wanneer de servers opnieuw worden opgestart. Het TrustedServer-systeem biedt assemblageverificatie, waarmee wordt voorkomen dat er met de code wordt geknoeid. Servicetechnici installeren dit systeem ook wekelijks opnieuwe updates op elke ExpressVPN-server.
Bleeping Computer suggereerde dat het waarschijnlijk moeilijk zou zijn om bugs of kwetsbaarheden in een dergelijk systeem te vinden om zo'n grote uitbetaling te ontvangen, vandaar het vertrouwen van ExpressVPN en de huidige promotie.
bbabo.Net