|
 Изследователската компания Metric Labs обяви VPN приложенията за Android, които не осигуряват безопасност, а създават реален риск за изтичане на потребителските данни или прехвърлят трафика на потребителите към трета страна. VPN (Virtual Private Network) или виртуалната частна мрежа криптира интернет връзката на потребителя и пренасочва неговия трафик да минава през отдалечен сървър, за да се скрие неговия IP адрес. Когато се използва VPN, данните първо отиват до VPN сървъра и след това VPN услугата ги изпраща към желания сървър. Експертът на компанията Metric Labs Саймън Милиано (Simon Migliano) внимателно изследва и анализира около 150 безплатни приложени и откри редица необявени функции, които оказват твърде негативно влияние върху информационната безопасност и личните данни на потребителите. Основни моменти при откритите опасни VPN приложения:59% (17 приложения) имат директни линкове към Китай86% от тези приложения не предоставят информация за прилаганата политика за безопасност, съдържат невярна информация или директно заявяват, че имат право да подадат потребителските данни на трета страна64% от разработчиците на VPN приложения нямат собствен уеб сайтПовечето компании, разработващи тези приложения, скриват своя адрес и местоположение52% от разработчиците за обратна връзка с потребителите използват безплатна поща (Gmail, Hotmail, Yahoo и т.н.)83% от тях игнорират съобщенията в раздела за техническа поддръжкаСписъкът на Metric Labs с най-опасните VPN приложения за AndroidTurbo VPNVPN Proxy MasterSnap VPNX–VPNVPN 360VPN — Super Unlimited ProxyFree VPN by FreeVPN.orgSecure VPNVPN — Master ProxyHotspotVPNSkyVPNVPN PatronVPN for iPhoneYogaVPNVPN GuruHolaHotspot ShieldBetternetTouchVPNShield VPNVPN Wifi Proxy Security MasterVictory VPNStorm VPNSuperVPN Free VPN ClientVPN PrivateThunder VPNVPN MelonSuper VPN#VPNPsiphonДесетте най-опасни приложения от този списък са създадени от на практика неизвестни китайски компании, като тези програми са изтеглени над 260 милиона пъти. Не се знае точно с каква цел се използват трафика и потребителските данни, но е очевидно, че тези приложения не могат да осигурят никаква безопасност и тяхното използване е безсмислено и дори по-зле – вредно. Добре е да се има предвид, че VPN услугите с голям брой потребители изискват солидни разходи за криптиране, маскиране и тунелиране на трафика. След като не получават пари от потребителите, тези VPN-и трябва някак да покриват разходите си и да работят на печалба. Използват се разнообразни схеми: от съвместна работа с компании, на които е необходима анонимна статистика, до продажбата на събраните данни в даркнет. Как точно ще се използва тази информация зависи от ръцете, в които е попаднала. |
|
