「ログを一切取らない」と謳っていたVPNサービスから、2000万件を超える個人情報が流出した件 - 悪霊にさいなまれる世界 -The Demon-Haunted World

完全に笑い話。 www.hackread.comwww.privateinternetaccess.com 香港を拠点とする"UFO VPN"なるサービス、この手のVPNではよくある「No Log Policy」（ログは一切取らない）を掲げてたにもかかわらず、ログどころかユーザ名・平文パスワード・IPアドレス・接続先・タイムスタンプ諸々が保存されていて、これが流出した。 しかも、発覚したきっかけは、VPNMenterと言う調査サービスがElasticsearchクラスタに894GBのデータベースがパスワード無しで保存されていたのを発見したこと、というアボガドバナナかと案件。 ほかにも"FAST VPN", "FREE VPN", "Super VPN", "Flash VPN", "Rabbit VPN"と言うサービスのデータも含まれていたが、どうやらサービスの名前だけ違って全て同じアプリ

[munyaX]

記事の内容より「アボガドバナナ」が気になるんですが

[fumisan]

アボガドバナナ　https://ja.uncyclopedia.info/wiki/%E3%82%A2%E3%83%9C%E3%82%AC%E3%83%89%E3%83%90%E3%83%8A%E3%83%8A

[hobo_king]

“香港を拠点とする"UFO VPN"なるサービス”　もう拠点の場所だけで絶対ログ取ってるなコレってサービスだ……。反政府的な動きをしている個人法人をハニーポット的に集めるのに利用してたか？

[hatest]

アボガドではなくアボカド(avocado)

[programmablekinoko]

香港っつうのが話題的にホットでヤヴァイ

[fujihiro0]

さもありなん。パスワードマネージャーもなんか信用することができないんだよな。

[prozorec]

無料のやつなのか？と思ったが、有料のようだ。もう出どころの不明のVPNは使うべきではない。リンク先の英語を読んだが、今回のは無料のか

[napsucks]

これはひどい。トータル1.2TB超えてるし。https://www.vpnmentor.com/blog/report-free-vpns-leak/

[sisya]

有料の場合、登録のために本名情報等も相手に渡してしまうので、無料のものを使うよりも被害が甚大になる。お金を払って被害を拡大させたという目も当てられない状態になるので、有料なら安心という考え方は捨てたい

[ryun_ryun]

Dropboxも過去にやらかしてるし、重要な情報を含むオンラインサービスは無闇に使わないように気を付けてる。

[tmatsuu]

まぁそうですよね。プライバシー保護を謳うブラウザや検索エンジンもどこまで本当かはわからんよね。

[at_yasu]

豪快すぎてウケる

[NOV1975]

ログじゃないですDBです、とか言ってたりして

[pinkumohikan]

ログは一切取りません（ログは一切取らないとは言っていない）

[nakakzs]

アボガドバナナかとで思い出したけど、大昔は2chもログ取ってないって言ってたけど、しれっとログ取り始めてたりしてたなあ。まあ公言の信憑性なんてその程度。

[snowlong]

“ログどころかユーザ名・平文パスワード・IPアドレス・接続先・タイムスタンプ諸々が保存されていて、これが流出した。”

[Wafer]

アボカドバナナ今度試してみよう

[circled]

VPNは自宅鯖に一つ、AWSにVPN鯖インスタンスを用意しておいて必要に応じて利用と、普段から準備しておくのがよろしいのでは？他人の作ったVPNとか使いたくないでござる。

[kzm1760]

こういうの場所だけで怪しいと思うのは違うと思ってたんだけどやっぱ駄目だ。もう出所が怪しい所は絶対信用しちゃ駄目。

[eru01]

そもそも自分もしくは自組織が管理してるVPN以外を使う意味がわからんのやが。何の意味が？匿名化したいならTorなりを使えや

[leiqunni]

通信の内容は分からないんだから、いいんじゃないの？

[tasknow]

そんなの信じて悪いとこしてる人いないんじゃないかな。なんの保証もないし。

[fai_fx]

背後に感じる中国政府の影…

[akulog]

あー… "しかも、発覚したきっかけは、VPNMenterと言う調査サービスがElasticsearchクラスタに894GBのデータベースがパスワード無しで保存されていたのを発見したこと、というアボガドバナナかと案件。"

[TakamoriTarou]

馬鹿だなー

[flont]

商用VPNというのがそもそも自己矛盾っぽい

[UDONCHAN]

へー、やばそう

[aquarickn]

アホかとバカかと

[brusky]

なるほど植物としてはアボカドだけど、ネットスラングとしてはアボガドバナナでよいのか。難しい。

[masalib]

昔、個人情報は取りませんと言っていたら、エラーが発生するとその情報が残るバグがあった。漏洩する前にわかったから問題なかったけど、ここは漏洩したのね

[zanac-ai]

アボカド警察に検挙されっぞ

[knok]

そもそも一般企業のVPNを信頼しないなあ

[gabill]

膨大なデータから秘密のデータを探すより、「秘密のデータはこの仕組みで通信してね」とやった方が効率よく収集できるんだろうね。

[oakbow]

さらっと書いてあるが平文パスワードか…

[kottara]

パナマとかみたいにデータ保持が義務付けられていない国じゃないと信用できないよね

[REV]

匿名のいじめ通報さん「ｷﾞｸｯ」

[hobbling]

会社にはないけど政府が盗聴したログはありそう

[burnoutdog]

近平の罠やん

[iinalabkojocho]

スイスのを使っている。EU法の干渉を受けず、5eyesからも逃れている。もちろん、気休め程度ではあるが。