Database 21 juta pengguna aplikasi VPN gratis untuk Android. Laporan ini dilaporkan tidak hanya mencakup alamat email, kata sandi, dan login pelanggan layanan, tetapi juga informasi tentang perangkat seluler dan pembayaran mereka.
Basis data pengguna aplikasi VPN ditemukan oleh pakar keamanan cyber CyberNews. Kita berbicara tentang aplikasi VPN Super, TokekVPN і ObrolanVPN. Pada saat yang sama, yang pertama adalah salah satu VPN paling populer Android: jumlah unduhannya melebihi 100 juta di Google Play. Jumlah instalasi GeckoVPN dan ChatVPN masing-masing adalah 10 juta dan 50 ribu.
Pengguna utama aplikasi ini adalah penduduk negara di mana sumber daya Internet diblokir. Pertama-tama, ini adalah penonton dari Rusia, Republik Rakyat China dan sejumlah negara Timur Tengah.
Tautan yang berguna pada topik: Unduh dan instal SurfShark VPN
Para ahli percaya bahwa kebocoran data pengguna VPN gratis terjadi sebagai akibat dari "kecerobohan yang jelas dalam menangani informasi sensitif." Penipu dapat menggunakan informasi yang diperoleh untuk serangan phishing dan peretasan MITM (man-in-the-middle). Dalam hal ini, penyerang menempatkan alat berbahaya antara korban dan sumber daya target, mencegat sesi web pengguna. Serangan semacam itu membahayakan data rahasia yang dikirimkan dari perangkat melalui jaringan, termasuk kata sandi dan kode CVV kartu bank, catat para ahli.
Mereka melaporkan bahwa satu-satunya cara untuk memonetisasi VPN gratis hari ini mungkin melalui donasi. Dengan tidak adanya mereka, layanan terpaksa menjual data pelanggan mereka kepada pengiklan. Informasi tentang pengguna ini dapat dikumpulkan untuk identifikasi lebih lanjut.
Selain itu, ada desas-desus bahwa beberapa layanan VPN memberikan informasi ke layanan khusus, sehingga ternyata pengguna dengan harapan anonimitas memberikan data mereka sendiri.
Baca juga: