21 miljona bezmaksas VPN lietojumprogrammu lietotāju datu bāze Android. Tiek ziņots, ka tajā iekļautas ne tikai servisa klientu e-pasta adreses, paroles un pieteikšanās, bet arī informācija par viņu mobilajām ierīcēm un maksājumiem.
VPN aplikāciju lietotāju datubāzi atklājuši CyberNews kiberdrošības eksperti. Mēs runājam par pieteikumiem SuperVPN, GeckoVPN і ChatVPN. Tajā pašā laikā pirmais no tiem ir viens no populārākajiem VPN Android: tās lejupielāžu skaits pakalpojumā Google Play pārsniedz 100 miljonus. GeckoVPN un ChatVPN instalāciju skaits ir attiecīgi 10 miljoni un 50 tūkstoši.
Galvenie šo aplikāciju lietotāji ir to valstu iedzīvotāji, kurās interneta resursi ir bloķēti. Pirmkārt, tā ir publika no Krievijas, Ķīnas Tautas Republikas un vairākām Tuvo Austrumu valstīm.
Noderīga saite par tēmu: Lejupielādējiet un instalējiet SurfShark VPN
Eksperti uzskata, ka bezmaksas VPN lietotāju datu noplūde notikusi "acīmredzamas neuzmanības apstrādē ar sensitīvu informāciju" rezultātā. Krāpnieki iegūto informāciju var izmantot pikšķerēšanas un MITM (man-in-the-middle) hakeru uzbrukumiem. Šajā gadījumā uzbrucējs ievieto ļaunprātīgus rīkus starp upuri un mērķa resursu, pārtverot lietotāja tīmekļa sesijas. Šādi uzbrukumi apdraud konfidenciālus datus, kas tiek pārraidīti no ierīcēm tīklā, tostarp bankas karšu paroles un CVV kodus, atzīmē eksperti.
Viņi ziņoja, ka vienīgais veids, kā šodien gūt peļņu no bezmaksas VPN, varētu būt ziedojumi. Ja to nav, dienesti ir spiesti pārdot savu klientu datus reklāmdevējiem. Šī informācija par lietotājiem var tikt apkopota viņu turpmākai identificēšanai.
Turklāt klīst runas, ka daži VPN pakalpojumi sniedz informāciju speciālajiem dienestiem, tāpēc izrādās, ka lietotāji, cerot uz anonimitāti, savus datus sniedz paši.
Lasi arī: