Многие VPN-приложения для Android, являющиеся в понимании многих пользователей оплотом безопасности, на деле не имеют с ней ничего общего. Как выяснил эксперт исследовательской компании Metric Labs Симон Мильяно, примерно треть всех программ из каталога Google Play, обеспечивающих шифрование трафика, либо содержит встроенные уязвимости, которые создают риск утечки пользовательских данных, либо без зазрения совести сливают ваш трафик на сторону. И еще неизвестно, что из этого хуже.
По словам Мильяно, он изучил устройство 150 приложений для VPN. Он специально выбирал только самые популярные решения, которые уже имеют значительную аудиторию пользователей и, как следствие, определенный авторитет. Как выяснилось в процессе исследования, в 85% изученных приложениях были незаявленные функции, негативно влияющие на безопасность данных, 57% — собирали данные о перемещениях пользователя, 38% — могли контролировать статус «инфицированных» устройств», а некоторые – даже запрашивали доступ к камере и сообщениям.
Какие VPN-приложения для Android-опасны
В общей сложности приложения, изученные Мильяно, были загружены более 260 миллионами пользователей, которым могли нанести вред. Несмотря на то что кому-то может показаться, что утечка трафика не представляет серьезной опасности, следует понимать, что обычно VPN пользуются именно те, кто хочет избежать чего-то подобного. А для них тайный слив данных в руки третьих лиц может привести к нежелательной компрометации и дискредитации.
Важно понимать, что все приложения, которые изучил Мильяно, были бесплатными. Их использование в принципе нежелательно, поскольку разработчики таких VPN, предоставляя пользователям безвозмездное шифрование трафика, обязательно преследуют цель заработать. Как правило, они делают это, продавая данные пользователей специализированным биржам, которые распространяют их дальше, например, среди рекламодателей или шпионских организаций. Источник