Τα εικονικά ιδιωτικά δίκτυα (VPN) έχουν ήδη γίνει μια ζωτικής σημασίας εφαρμογή για εκατομμύρια ανθρώπους, επιτρέποντάς τους και τα δεδομένα τους να παραμένουν ασφαλή από πιθανές απειλές ή επιθέσεις στον κυβερνοχώρο. Δυστυχώς, ο δημοφιλής σουηδικός πάροχος βρήκε ότι οι χρήστες Android μπορεί να μην είναι τόσο ασφαλής όσο νόμιζαν όλοι.
Στις ρυθμίσεις Android Οι χρήστες μπορούν να επιλέξουν την επιλογή Always-on VPN. Θα πρέπει να περιορίζει τυχόν συνδέσεις με τη συσκευή χωρίς ενεργό VPN. Αυτή η δυνατότητα είναι χρήσιμη για τους χρήστες Android, οι οποίοι δίνουν προτεραιότητα στο απόρρητό τους, ειδικά όσοι αποθηκεύουν ή μεταδίδουν ευαίσθητα δεδομένα χρησιμοποιώντας τις συσκευές τους.
Ένα VPN δημιουργεί μια εικονική «σήραγγα» μεταξύ δύο σημείων στο Διαδίκτυο μέσω των οποίων τα κρυπτογραφημένα δεδομένα μπορούν να μεταδοθούν ιδιωτικά χωρίς υποκλοπή. Μια αναλογία μπορεί να ονομαστεί το χτύπημα μιας μπάλας του πινγκ πονγκ σε ένα τραπέζι σε άλλο άτομο. Οποιοσδήποτε τρίτος μπορεί να αρπάξει την μπάλα, να κάνει οτιδήποτε με αυτήν και στη συνέχεια να τη στείλει στον προορισμό της. Ωστόσο, αν περάσετε την μπάλα μέσα από τον σωλήνα, είναι πολύ πιο δύσκολο να την ανακόψετε. Ομοίως, τα δεδομένα περνούν μέσω ενός VPN, επομένως είναι δύσκολο να υποκλαπούν πληροφορίες. Δεδομένου ότι το πακέτο δεδομένων είναι κρυπτογραφημένο, η πηγή και ο προορισμός είναι επίσης κρυμμένα.
Δυστυχώς, ο σουηδικός πάροχος VPN Mullvad αναφέρει ότι το πάντα ενεργό VPN δεν λειτουργεί όπως έπρεπε και έχει ένα αξιοσημείωτο ελάττωμα. Το πρόβλημα είναι ότι Android στέλνει έναν "έλεγχο σύνδεσης" από καιρό σε καιρό για να βρει κοντινούς διακομιστές που παρέχουν συνδέσεις. Ο έλεγχος συνδεσιμότητας περιέχει ζωτικά δεδομένα συσκευής, όπως διευθύνσεις IP, επισκεψιμότητα HTTPS και αναζητήσεις DNS. Αυτά τα δεδομένα δεν είναι κρυπτογραφημένα επειδή δεν διέρχονται από τη σήραγγα VPN, πράγμα που σημαίνει ότι οποιοσδήποτε υποκλέψει τη δοκιμή σύνδεσης μπορεί να δει κομμάτια πληροφοριών σχετικά με τη συσκευή, ακόμη και με ενεργοποιημένο το VPN.
Ο Mullvad προέτρεψε την Google είτε να αλλάξει την περιγραφή αυτής της λειτουργίας είτε να διορθώσει το ελάττωμα στο Android, και η εταιρεία έσπευσε να ανταποκριθεί στις ανησυχίες. "Εξετάσαμε το αίτημα λειτουργίας που αναφέρατε και θα θέλαμε να σας ενημερώσουμε ότι λειτουργεί όπως έπρεπε", είπε ένας μηχανικός της Google. - Δεν πιστεύουμε ότι μια τέτοια επιλογή θα είναι ξεκάθαρη στους περισσότερους χρήστες, επομένως δεν πιστεύουμε ότι υπάρχουν καλοί λόγοι για να την προσφέρουμε.
Η απάντηση είναι λίγο μπερδεμένη, καθώς η εταιρεία επιβεβαιώνει ότι δεν σκοπεύει να διορθώσει αυτό το ελάττωμα. Ενώ ο Mullvad πιστεύει ότι αυτό είναι μια σημαντική ανησυχία, δεν πιστεύει ότι οι περισσότεροι χρήστες θα πρέπει να το βλέπουν ως σημαντικό κίνδυνο. "Οποιαδήποτε προσπάθεια αποανωνυμοποίησης θα απαιτούσε έναν αρκετά έμπειρο ειδικό", είπε ο ειδικός.
Προς το παρόν δεν υπάρχει τρόπος για τους παρόχους VPN να ενημερώσουν τις εφαρμογές τους για να επιλύσουν αυτό το ελάττωμα, καθώς είναι ενσωματωμένο στο λειτουργικό σύστημα Android και δεν μπορεί να απενεργοποιηθεί. Επιπλέον, η Google δεν έχει καμία πρόθεση να αλλάξει την επιλογή Always-on VPN, πράγμα που σημαίνει ότι η κατάσταση πιθανότατα δεν θα αλλάξει. Επομένως, οι πιο προσεκτικοί χρήστες μπορούν είτε να αντιμετωπίσουν αυτό το πρόβλημα είτε να βρουν έναν καλύτερο τρόπο προστασίας των δεδομένων τους.
Μπορείτε να βοηθήσετε την Ουκρανία να πολεμήσει ενάντια στους Ρώσους εισβολείς. Ο καλύτερος τρόπος για να γίνει αυτό είναι να δωρίσετε χρήματα στις Ένοπλες Δυνάμεις της Ουκρανίας μέσω Savelife ή μέσω της επίσημης σελίδας NBU.
Επίσης ενδιαφέρον: