В сервисе Google One VPN обнаружили 22 уязвимости

Эксперты компании NCC Group провели исследование безопасности частной виртуальной сети Google One VPN и обнаружили 22 уязвимости. Уточняется, что критических уязвимостей не нашли: 3 были классифицированы как уязвимости средней серьёзности, 10 — как низкие, а ещё 9 описаны как информационные наблюдения. Сервис дополнительного обеспечения конфиденциальности One VPN от Google доступен пользователям из 20 стран с тарифами от 2 ТБ. Исследование показало, что большинство уязвимостей были обнаружены в приложениях для операционных систем iOS и Windows. Как раз в последней специалисты нашли одну из основных проблем: было автоматически выставленное требование, чтобы десктопное решение для Windows выполнялось c правами администратора. С точки зрения безопасности — это небезопасный метод кодирования, который потенциально может привести к «атаке с повышением привилегий». «Самое заметное открытие было связано с требованием, чтобы приложение Windows выполнялось с правами администратора. Хотя NCC Group не обнаружила никаких программных уязвимостей в этом приложении, потенциально небезопасные методы кодирования могут привести к атаке с повышением привилегий», — сказано в отчёте NCC Group. Отмечается, что Google исправила все проблемы и при повторном тестировании безопасности указанные уязвимости не обнаружили.