VPN-додатки для Android, які не забезпечують безпеку, а створюють ризик витоку даних користувачів або зливають трафік третім особам, назвали у компанії Metric Labs. Про це пише iGuides.

Фахівець Metric Labs Симон Мільяно дослідив близько 150 безкоштовних додатків і в багатьох випадках знайшов заявлені функції, які негативно впливають на кібербезпеку.

Що не так?

59% додатків з порушеннями безпеки мають зв’язки з Китаєм.

86% додатків або не надають користувачам інформацію про політику приватності, або містять неправдиву інформацію, або безпосередньо заявляють, що мають право на передачу даних користувача на сторону.

У розробників 64% додатків немає власного сайту.

Значна частина компаній-розробників приховує адресу свого місця розташування.

52% розробників використовують для зворотного зв’язку з користувачами пошту на безкоштовному хостингу (Gmail, Hotmail, Yahoo тощо).

83% сервісів ігнорують звернення у службу підтримки.

Найнебезпечніші VPN-додатки – це:

  • Turbo VPN
  • VPN Proxy Master
  • Snap VPN
  • X-VPN
  • VPN 360
  • VPN – Super Unlimited Proxy
  • Free VPN by Free VPN.org
  • Secure VPN
  • VPN – Master Proxy
  • HotspotVPN
  • SkyVPN
  • VPN Patron
  • VPN for iPhone
  • YogaVPN
  • VPN Guru
  • Hola
  • Hotspot Shield
  • Betternet
  • TouchVPN
  • Shield VPN
  • VPN Wifi Proxy Security Master
  • Victory VPN
  • Storm VPN
  • SuperVPN Free VPN Client
  • VPN Private
  • Thunder VPN
  • VPN Melon
  • Super VPN
  • #VPN
  • Psiphon

Перелічені програми були встановлені понад 260 мільйонів разів. Розробники десяти найбільш небезпечних додатків – китайські компанії.

Чому зливають дані?

Фахівці звертають увагу, що VPN-сервіси з великою кількістю користувачів змушені витрачати багато коштів на шифрування, маскування і тунелювання трафіку. Якщо вони не отримують гроші від користувачів безпосередньо, то їм все одно потрібно відбивати витрати й отримувати прибуток іншим чином. У хід йдуть різні схеми: від співпраці з компаніями, яким потрібна анонімна статистика, до продажу зібраних даних в даркнеті.