Intrång på Bahnhofs Integrity VPN i två veckor (!) sedan 2024-01-16

Den 16/1 hade Integrity VPN ett intrång "i ett utvecklingsverktyg."
Inkräktaren "kan ha haft möjlighet" att få tag på en privat nyckel till WireGuard.
Intrånget upptäcktes den 27/1.

Integrity VPN har därför avaktiverat denna nyckel. Det innebär dock att alla användare behöver uppdatera sina WireGuard-filer. Det gör man genom att gå in på https://wg.5july.net/

Meddelandet finns på
https://integrity.st/2024/01/29/vikt...lutar-fungera/ IGÅR 29/1 !!

Lysande, snacka om att inkräktarna haft gott om tid att hitta på jäkelskap under två veckor!!

Några användarnycklar, personuppgifter eller andra kund- eller användardata har inte läckt genom intrånget, påstås det.

Användare med OpenVPN påverkas inte.

Frågor:
Stämmer detta att det inte var så allvarligt med öppenhet under dessa veckor?

Är det ryssjävlarna eller våra/andra myndighetsjävlar som hackat sig in?

Någon som fått mer problem än att internet slutat fungera via WireGuard?

Va skönt att man använder deras OpenVPN istället då

Jag som använde Wire"Guard" tycker dock inte det var så skönt...

Inväntar med spänning på alla förminskande/tykna damage control inlägg från anställda på Bahnhof m.fl.

Exempelvis att det var nog "inte så farligt," "ingen är ens värd att avlyssna"...

Varför ska man ha det då överhuvudtaget om det inte spelar någon roll, om man är för "oviktig" för att avlyssna?

Skulle inte noja upp mig.

Men stämmer det?

OM det stämmer ja...
Tror inte de som vill något behöver stå i farstun hos den enskilde.
Kul om utomstående kunnat logga all trafik fast man trodde i sin enfald att man varit skyddad när man betalade för skyddet.

Det vore klädsamt av herr Karlung att se till att åtminstone kompensera kunderna för detta.

Är väl om några som är värda att avlyssna som använder denna tjänst och vet med sig att de kanske sitter på ett wifi/nätverk med många användare som kan tänkas vara liiiiite oroliga. Om det är en del av en större operation så att säga.

Bara spekulerar.

Med tillgång till en sådan nyckel kan den som också kontrollerar samma lokala nätverk (exempelvis ett publikt Wifi) som en WireGuard-användare teoretiskt komma åt dennes trafik via en man-in-the-middle attack.

Alltså, snnolikheten att hamna på samma nätverk som den personen som har nycklarna... Hur stor är den?

Det är väl snuten som är inne och åsiktskontrollerar folk.