VPN-додатки для Android, які не забезпечують безпеку, а створюють ризик витоку даних користувачів або зливають трафік третім особам, назвали у компанії Metric Labs. Про це пише iGuides.

Фахівець Metric Labs Симон Мільяно дослідив близько 150 безкоштовних додатків і в багатьох випадках знайшов заявлені функції, які негативно впливають на кібербезпеку.

Що не так?

59% додатків з порушеннями безпеки мають зв’язки з Китаєм.

86% додатків або не надають користувачам інформацію про політику приватності, або містять неправдиву інформацію, або безпосередньо заявляють, що мають право на передачу даних користувача на сторону.

У розробників 64% додатків немає власного сайту.

Значна частина компаній-розробників приховує адресу свого місця розташування.

52% розробників використовують для зворотного зв’язку з користувачами пошту на безкоштовному хостингу (Gmail, Hotmail, Yahoo тощо).

83% сервісів ігнорують звернення у службу підтримки.

Найнебезпечніші VPN-додатки – це:

• Turbo VPN
• VPN Proxy Master
• Snap VPN
• X-VPN
• VPN 360
• VPN – Super Unlimited Proxy
• Free VPN by Free VPN.org
• Secure VPN
• VPN – Master Proxy
• HotspotVPN
• SkyVPN
• VPN Patron
• VPN for iPhone
• YogaVPN
• VPN Guru
• Hola
• Hotspot Shield
• Betternet
• TouchVPN
• Shield VPN
• VPN Wifi Proxy Security Master
• Victory VPN
• Storm VPN
• SuperVPN Free VPN Client
• VPN Private
• Thunder VPN
• VPN Melon
• Super VPN
• #VPN
• Psiphon

Перелічені програми були встановлені понад 260 мільйонів разів. Розробники десяти найбільш небезпечних додатків – китайські компанії.

Чому зливають дані?

Фахівці звертають увагу, що VPN-сервіси з великою кількістю користувачів змушені витрачати багато коштів на шифрування, маскування і тунелювання трафіку. Якщо вони не отримують гроші від користувачів безпосередньо, то їм все одно потрібно відбивати витрати й отримувати прибуток іншим чином. У хід йдуть різні схеми: від співпраці з компаніями, яким потрібна анонімна статистика, до продажу зібраних даних в даркнеті.