Atsisiuntėte VPN programėlę iš „Google Play“? Dešimtyse jų aptiktos jūsų duomenims pavojingos spragos

Sekite TechNaujienos Google

Virtualaus privataus tinklo (VPN) programėlės telefone turėtų padėti apsaugoti interneto srautą ir vartotojo privatumą, tačiau dalis jų gali veikti priešingai. Ištyrę 281 populiarią „Android“ VPN programėlę, JAV mokslininkai dešimtyse jų nustatė duomenų nutekėjimo ir kitų saugumo problemų, skelbia Mičigano universitetas.

Dalis VPN programėlių neužtikrino bazinės apsaugos

VPN paslaugos veikia kaip tarpininkas tarp vartotojo įrenginio ir interneto. Prisijungus prie tokio tinklo, telefono interneto srautas turėtų būti nukreipiamas saugiu kanalu, taip apsunkinant trečiųjų šalių galimybes stebėti vartotojo veiklą ar nustatyti jo tapatybę.

Vis dėlto naujo tyrimo rezultatai rodo, kad vien VPN ženklelis programėlės „Google Play“ aprašyme dar negarantuoja tokios apsaugos. Mičigano universiteto ir Naujosios Meksikos universiteto tyrėjų komanda sukūrė automatizuotą sistemą „MVPNalyzer“, leidžiančią vienodais kriterijais tikrinti didelį skaičių mobiliųjų VPN programėlių.

Iš 281 išbandytos programėlės 29 nustatyti vartotojo interneto srauto nutekėjimai. Tyrėjai fiksavo DNS užklausų (duomenų apie tai, prie kokių interneto svetainių jungiamasi) ir naršyklės srauto nutekėjimą už VPN tunelio ribų, o kai kuriais atvejais vartotojo srautas per VPN buvo perduodamas nešifruotas.

Naujausi straipsniai

3 min. skaitymo • prieš 2 val

Mokslininkai išsiaiškino, kaip vėžio ląstelės „apgauna“ imuninę sistemą

3 min. skaitymo • prieš 2 val

Lietuva ruošia atsaką dronų grėsmei: dirbtinis intelektas stebės visą šalies oro erdvę

3 min. skaitymo • prieš 3 val

Iš užsienio – perspėjimas Lietuvai dėl plano panaikinti branduolinių ginklų draudimą

Visi naujausi straipsniai →

Atskira problema nustatyta analizuojant pačių VPN programėlių siunčiamus duomenis. 61 programėlė dalį jų perdavė nešifruotai, o penkios atviru formatu siuntė jautrius VPN konfigūracijos failus.

Privatumo pažadai lieka už programėlių ribų

Tyrėjai nustatė ir kitą spragą – dalis VPN programėlių pačios perdavė informaciją, kuri gali būti naudojama vartotojams sekti. 76 programėlės trečiosioms šalims siuntė konkrečiam įrenginiui priskiriamus identifikatorius, tarp jų – reklamos ID ir kitus įrenginio duomenis.

Tokia informacija gali padėti ilgą laiką atpažinti tą patį įrenginį ir susieti jo veiklą. VPN programėlių atveju tai kelia papildomų klausimų, nes vartotojai šias paslaugas dažnai renkasi būtent norėdami sustiprinti savo privatumą ar sumažinti sekimą internete.

JUMS GALI PATIKTI: 6 dalykai telefone, kurių nepadarę paliekate savo duomenis pavojuje

Dalyje programėlių taip pat nustatyta silpna kriptografija, nepakankami autentifikavimo sprendimai, pasenusios konfigūracijos direktyvos ar neįdiegtos papildomos saugumo stiprinimo priemonės.

Tarp tyrime įvardytų programėlių – „Phone Guardian“, „Bolt VPN“, „FoxoVPN“ ir „Siam VPN“, kuriose nustatyti DNS užklausų nutekėjimai. „Java VPN“, „Noon VPN“, „NewNode VPN“, „Unicorn HTTPS“ ir „Free VPN“ fiksuotas naršyklės srauto nutekėjimas, o „Geo Tunnel“, „Raytunnel“, „Rosa VPN“ ir „V2net“ vartotojo srautą per VPN perdavė nešifruotą.

Kritinis mąstymas išlieka vieninteliu prioritetu

Tokie tyrimo rezultatai dar kartą primena, kad net ir oficialiose programėlių parduotuvėse siūlomas paslaugas verta vertinti kritiškai. Ypač tuomet, kai programėlė žada apsaugoti privatumą, tačiau jos veikimui būtina suteikti plačią prieigą prie vartotojo interneto srauto.

VPN atveju kritinis pasirinkimas tampa dar svarbesnis. Vien didelis atsisiuntimų skaičius, aukštas įvertinimas ar skambūs pažadai apie anonimiškumą savaime neatskleidžia, kaip programėlė iš tiesų tvarko vartotojo duomenis. Todėl prieš ją diegiant verta pasidomėti paslaugos kūrėju, privatumo politika ir tuo, kokius duomenis programėlė renka bei kam juos gali perduoti.

Nors saugumo spragų gali būti aptinkama tiek mokamose, tiek nemokamose paslaugose, anksčiau TechNaujienos.lt jau nagrinėjome nemokamų VPN įrankių specifiką ir aiškinomės, kodėl juos renkantis reikėtų būti dar atidesniems.

Plačiau apie tai: Nemokamas VPN: kokie pavojai gali už jo slypėti?