Mullvad schließt Umstellung auf RAM-only-VPN-Infrastruktur ab

 (mullvad.net)
1 Punkte von GN⁺ 2023-09-21 | 1 Kommentare | Auf WhatsApp teilen
  • Mullvad hat in seiner VPN-Infrastruktur alle Spuren der Festplattennutzung entfernt, sodass die Server nur noch im RAM-only-Bereitstellungsmodell betrieben werden
  • Dies ist das Ergebnis der fortgesetzten Arbeit nach der Ankündigung Anfang 2022, auf eine plattenlose Infrastruktur auf Basis des stboot-Bootloaders zu migrieren
  • Diese Konfiguration wurde 2022 und 2023 in zwei Audits geprüft, und künftige Audits der VPN-Server werden nur noch RAM-only-Bereitstellungen betreffen
  • Die Server verwenden einen angepassten, schlanken Linux-Kernel, der der mainline-Kernel-Entwicklung folgt, um neueste Funktionen und Performance-Verbesserungen zu übernehmen und unnötige Komponenten zu entfernen
  • Zentral für den Betrieb ist, dass bei Neustarts oder der ersten Provisionierung ein neuer Kernel, ein Zustand ohne Logdatei-Spuren und ein vollständig gepatchtes OS sichergestellt werden

Umstellung auf eine plattenlose VPN-Infrastruktur

  • Mullvad hat angekündigt, in seiner VPN-Infrastruktur alle Spuren der Festplattennutzung entfernt zu haben
  • Nach der Ankündigung des Beginns der Migration Anfang 2022 zu einer plattenlosen Infrastruktur mit dem stboot-Bootloader wurde die Umstellung weiter vorangetrieben
  • Die VPN-Infrastruktur in dieser Konfiguration wurde zweimal auditiert
  • Künftige Audits der VPN-Server werden nur noch RAM-only-Bereitstellungen betreffen

Kernel- und Boot-OS-Konfiguration

  • Alle VPN-Server verwenden weiterhin einen stark angepassten und deutlich verkleinerten Linux-Kernel
  • Die Kernel-Entwicklung folgt dem mainline-Branch und übernimmt die neuesten Versionen, um neue Funktionen und Performance-Verbesserungen einzubinden
  • Unnötige Kernel-Bestandteile wurden entfernt, um die schlanke Konfiguration beizubehalten
  • Vor der Bereitstellung ist das Boot-Betriebssystem etwas mehr als 200 MB groß
  • Wenn ein Server neu startet oder erstmals provisioniert wird, wird folgender Zustand sichergestellt
    • ein neu gebauter Kernel
    • keine Spuren von Logdateien
    • ein vollständig gepatchtes OS

Verwandte Beiträge

1 Kommentare

 
GN⁺ 2023-09-21
Meinungen auf Hacker News

  • Wirklich großartig. Von einem VPN-Anbieter, dem Sicherheit und Transparenz wichtig sind, erwartet man, dass er sich wie Mullvad verhält.
    Manche Anbieter schütten Geld über Influencer aus, damit diese sagen, ihnen sei „Sicherheit wichtig“, andere konzentrieren sich darauf, die Sicherheit tatsächlich zu verbessern.
    Zur Referenz: Es ist komplett Open Source: https://github.com/system-transparency/stboot

    • Etwas unabhängig davon stört mich immer, dass große VPN-Anbieter so tun, als wären die meisten von Nutzern besuchten Websites nicht HTTPS, und damit werben, ihr zentraler Vorteil sei, Lücken zu schließen, die HTTPS bereits abdeckt.
      HTTPS ist kein Allheilmittel, aber das Fear Marketing der großen VPN-Firmen mit YouTube-Werbung lässt es so aussehen, als würde einem jemand die Kreditkarte stehlen, nur weil man in einem Café Amazon aufruft.
      Tom Scott ist der Einzige, von dem ich ein gutes Video zu diesem Thema gesehen habe [0].
      [0] https://www.youtube.com/watch?v=WVDQEoe6ZWY
    • stboot sowie die unterstützenden Komponenten und die Dokumentation wurden in ein separates GitLab verschoben: https://git.glasklar.is/system-transparency/core/stboot

  • Ich will keine vorhersehbare Reaktion provozieren, aber es ist interessant, dass technisch versierte VPN-Anbieter trotz Anforderungen wie diskless Betrieb, Kernel-Customizing und stärkerer Sicherheit eher Linux als BSD einsetzen.

    • Aus meiner Sicht ist der Pool an Leuten, die Linux in- und auswendig kennen und die man einstellen kann, viel größer. Der Vorteil ist groß genug, um die wahrgenommenen Sicherheitsprobleme in Kauf zu nehmen.
      Was diskless angeht, habe ich mit einem stark angepassten Ubuntu über 25.000 iPXE-Deployments auf diskless Blade-Servern betrieben, und das lief hervorragend.
      Unabhängig von der Wahl des Betriebssystems ist diskless ziemlich gut. Gibt es ein Sicherheitsproblem oder ist ein Upgrade nötig, startet man einfach neu. Allerdings dauert es selbst über gigE eine ganze Weile, 25.000 Server neu zu starten.
      Ein Scheduling-System zu bauen, das das zuverlässig erledigt, war aufwendig, aber das Ergebnis war ziemlich gut.
    • Gibt es für diesen Einsatzzweck ein besseres BSD?

  • Ich frage mich bei VPNs, die sagen, sie würden „keine Logs anlegen oder speichern“. Das kann tatsächlich so sein, aber sie könnten statt selbst zu speichern auch einen Echtzeit-Datenstrom an Strafverfolgungs- oder Nachrichtendienste schicken.
    Dann wäre die Aussage „Wir führen keine Logs“ technically korrekt.

    • Schlechte Akteure kann es zwangsläufig geben.
      Aber es gibt auch Unternehmen wie OVPN, die vor Gericht bewiesen haben, dass „keine Logs“ wirklich stimmt[1].
      [1] https://www.ovpn.com/en/blog/ovpn-wins-court-order
    • Selbst bei ehrlichen Unternehmen gibt es Druck von zwei Seiten. Die eine ist Sicherheit, die andere rechtlicher Druck.
      Systeme können durch Sicherheitslücken und Social Engineering kompromittiert werden, ebenso durch Zwang, einschließlich der klassischen psychologischen Hebel wie Geld, Ideologie, Schwächen und Ego.
      Oder sie können eine behördliche Anordnung erhalten. Fast jede Regierung weltweit hat unter dem Vorwand der Bekämpfung von Geldwäsche und Terrorismus, also AML/CFT, Gesetze und operative Praktiken, die jede Stelle zur Herausgabe von Daten zwingen können.
      Sich gegen solche Angriffe stark zu verteidigen, ist sehr teuer. Bei einem Tarif von 5 Dollar im Monat sehe ich kaum ein tragfähiges Geschäftsmodell, das sowohl den normalen Betrieb als auch die Reaktion auf solche Vorfälle abdeckt.
      Hinzu kommt, dass es auch Backdoors in Basistechnologien gibt, die man wahrscheinlich ohnehin nutzt. Ein Beispiel dafür ist der diese Woche bekannt gewordene Fall wie das Cavium-HSM.
    • Ich halte weder das Houston Police Department noch irgendeine städtische Polizei für ausgefeilt genug, um eine NSA-artige Operation zum Absaugen von Daten aus Glasfaser-Backbones aufzubauen.
      Zwar soll die NYPD illegale Handy-Abhörtechnik im Millionenwert gekauft haben, aber das ist im Großen und Ganzen auch schon ungefähr die Grenze dessen, was eine der größten kommunalen Strafverfolgungsbehörden der USA erreicht.
      Wie sollte das überhaupt funktionieren? Ohne gerichtliche Geheimhaltungsanordnung würden innerhalb weniger Wochen interne Gerüchte durchsickern.
      Dass die Mobilfunktechnik geheim blieb, lag daran, dass nur Polizeibeschäftigte beteiligt waren; bei einem VPN-Anbieter funktioniert so etwas nicht. Diese haben auch nicht die ungerechtfertigten Privilegien, die CIA oder NSA und manchmal das FBI bekommen.
      Was ich tun kann, das die Neugier der Strafverfolgung wecken könnte, liegt weit unterhalb dessen, was Bundesnachrichtendienste interessiert. Natürlich könnte dein Leben interessanter sein.
    • Systeme zur rechtmäßigen Überwachung funktionieren seit den 1990ern auf diese Weise.
      Ob es Pflichten zur rechtmäßigen Überwachung gibt, die VPN-Anbieter betreffen, muss man im Recht der jeweiligen Jurisdiktion nachsehen. Oder Mullvad könnte das klarstellen.
      Schweden hat definitiv Anforderungen zur rechtmäßigen Überwachung für sämtliche Telekommunikationsausrüstung, aber bei VPNs weiß ich es nicht genau.
    • Das scheint mir eine ziemlich ungewöhnliche Auslegung von Logging zu sein.
      Für mich bedeutet das: Das VPN zeichnet die Aktivitäten der Kunden auf und schickt sie dann anderswohin, damit sie dort gespeichert werden.

  • Ich habe mich bei VPNs immer etwas gefragt.
    Wenn zum Beispiel ein Pädophiler Mullvad nutzt, um verbotene Bilder herunterzuladen: Trägt dann das VPN die Verantwortung?
    Strafverfolgungsbehörden würden doch sehen, dass die IP aus dem Mullvad-Büro stammt, und annehmen, dass sie es waren, oder? Ich frage mich, wie sie dem entgehen.
    Vielleicht ist das eine dumme Frage, aber ich frage mich das wirklich.

    • Mullvad wurde tatsächlich einmal wegen eines ähnlichen Falls von der Polizei durchsucht; hier wird das erklärt:
      https://mullvad.net/en/blog/2023/5/2/update-the-swedish-auth...
      „Aber selbst wenn sie etwas mitgenommen hätten, hätten sie auf keinerlei Kundendaten zugreifen können.“
      „Die nationalen Gesetze, die es ermöglichen, in Schweden einen auf Privatsphäre ausgerichteten VPN-Dienst zu betreiben, sind die folgenden.“
    • Ich bin kein Anwalt, aber nach meinem Verständnis fällt das normalerweise unter Section 230. Denn dieselbe Logik ließe sich auf Comcast, AT&T und andere Anbieter anwenden, die Bytes über ihre Infrastruktur laufen lassen.
    • Dann würde die Ermittlung einfach darauf hinauslaufen, dem VPN-Dienst einen Durchsuchungsbeschluss oder eine Vorladung zu schicken und relevante Materialien wie Nutzerdetails und Logs zu dem betreffenden Konto anzufordern.
      Genau hier werden die Aussage „Wir speichern keinerlei Logs“ und die Architektur, die ausschließlich im RAM läuft, wichtig.
      Selbst wenn der Beschluss die Mitnahme von Hardware erlaubt: Sobald der Strom weg ist, sind alle Daten verschwunden. Die Strafverfolger müssten also eine Menge Akkus mitbringen.
    • Dem entgeht man nicht. Deshalb gab es damals eine Polizeidurchsuchung, und deshalb bieten sie Port Forwarding nicht mehr an.
    • Aber nehmen wir an, du bist bei diesem VPN eingeloggt, suchst nach Kinderpullovern für dein Kind und lässt die Sitzung offen. In der Zwischenzeit fragt die Strafverfolgung eine IP ab, die mit früheren Aktivitäten verknüpft ist, und diese IP ist jetzt dir zugewiesen.
      Viel Glück dabei, der Polizei VPNs und IP-Adressen zu erklären. Das ist meine Sorge.

  • „Sie“ müssen die Geräte einfach mit flüssigem Stickstoff besprühen, sie aus dem Rack ziehen, den DRAM in einer Thermoskanne mit flüssigem Stickstoff mitnehmen und die Daten später langsam auslesen.
    https://ieeexplore.ieee.org/document/8388826

    • Bei modernen Verschlüsselungsprotokollen bringt das gar nichts.
      Diese Eigenschaft nennt sich Forward Secrecy und schützt vergangenen Traffic, selbst wenn später Schlüssel offengelegt werden.
      WireGuard, das Mullvad verwendet, unterstützt das. Aus irgendeinem Grund — die Spekulation überlasse ich den Lesern — gilt das für WPA bei Wi‑Fi immer noch nicht.
    • AMD-Prozessoren unterstützen verschlüsselten RAM namens SME[1].
      Der Schlüssel befindet sich innerhalb der CPU und wird bei jedem Boot zufällig neu erzeugt. Selbst wenn man laufende RAM-Chips ausspäht oder perfekt konservierten, gekühlten RAM ausliest, erhält man nichts.
      Das war auch ein wichtiger Grund, warum die Xbox One nicht gehackt wurde.
      Bei AMD-basierten Business-Notebooks und AMD-EPYC-Servern lässt sich SME im BIOS aktivieren.
      1. https://www.amd.com/content/dam/amd/en/documents/epyc-busine...
    • Das Wort „einfach“ trägt hier sehr viel.
      Um das „einfach“ zu machen, müssten die Beamten die Gebäudeinfrastruktur nahezu vollständig unter Kontrolle bringen, bevor Mullvad reagieren kann — und das ist leichter gesagt als getan.
      Selbst wenn es trivial wäre, läge das im Vergleich zu konkurrierenden VPN-Diensten immer noch mehrere Stufen höher.
    • Das ist deutlich mehr Aufwand, als eine SSD herauszuziehen und Logdateien zu lesen, und die Fehlerwahrscheinlichkeit scheint auch viel höher zu sein.

  • Trotzdem schützt das nicht vor anderen Arten von Backdoors, die Echtzeitdaten abziehen, etwa hardwarebasierten Backdoors, Memory Injection oder Angriffen über die Lieferkette.
    Es hieß, man könne sicher sein, dass „der Server beim Neustart oder bei der ersten Provisionierung einen frisch gebauten Kernel erhält“; ich frage mich, wie lang dieser Zyklus ist.
    Täglich, wöchentlich oder stündlich? Je länger der Zyklus, desto geringer wird die Wahrscheinlichkeit einiger Angriffsvektoren.

  • In Nordamerika und Europa sind VPNs gesetzlich verpflichtet, VPN-Nutzungsdaten — also besuchte Websites, Registrierungs-E-Mail-Adressen usw. — 1 bis 2 Jahre aufzubewahren.
    Die meisten VPN-Unternehmen werben damit, keine Browsing-Logs zu speichern.
    Damit würden sie gegen europäisches und US-amerikanisches Recht verstoßen.
    Deshalb weiß ich nicht, wie man disklosen VPNs einordnen soll.

  • Ein guter Punkt aus den Kommentaren: Virtuelle Maschinen können den gesamten Speicherzustand als Snapshot festhalten. Das sollte man ebenfalls bedenken.

  • Wenn es um „frisch gebaute Kernel, keine Spuren von Logdateien, vollständig gepatchtes OS“ geht: Würde es nicht denselben Effekt haben, die Festplatte einfach im Read-only-Modus zu verwenden?

    • Heutige Datenträger haben nicht immer einen Read-only-Schalter. Die physische Kerbe bei Disketten fehlt mir schon.
      Außerdem ist es für Dritte schwer, per Audit nachzuweisen, dass dieser Schalter korrekt gesetzt wurde.

  • Es hieß: „Alle unsere VPN-Server verwenden weiterhin einen angepassten und stark reduzierten Linux-Kernel und folgen dem Mainline-Zweig der Kernel-Entwicklung“; ein Custom Server ist sicherheitstechnisch eine Nische mit Angriffsfläche.
    Gewöhnliche Server werden kontinuierlich erforscht und gepatcht, aber bei solchen Servern kann man nicht dasselbe erwarten.
    Wenn jemand eine Sicherheitslücke findet, könnten Angreifer sie kaufen, und niemand würde merken, dass das System kompromittiert wurde.