უფასო VPN აპლიკაციების 21 მილიონი მომხმარებლის მონაცემთა ბაზა Android. გავრცელებული ინფორმაციით, მასში შედის არა მხოლოდ სერვისის მომხმარებლების ელექტრონული ფოსტის მისამართები, პაროლები და შესვლა, არამედ ინფორმაცია მათი მობილური მოწყობილობებისა და გადახდების შესახებ.
VPN აპლიკაციების მომხმარებელთა მონაცემთა ბაზა CyberNews-ის კიბერუსაფრთხოების ექსპერტებმა აღმოაჩინეს. ჩვენ ვსაუბრობთ აპლიკაციებზე SuperVPN, GeckoVPN і ChatVPN. ამავდროულად, პირველი მათგანი ყველაზე პოპულარულ VPN-ებს შორისაა Android: მისი ჩამოტვირთვების რაოდენობა 100 მილიონს აჭარბებს Google Play-ში. GeckoVPN-ისა და ChatVPN-ის ინსტალაციების რაოდენობა, შესაბამისად, 10 მილიონი და 50 ათასია.
ამ აპლიკაციების ძირითადი მომხმარებლები არიან იმ ქვეყნების მაცხოვრებლები, სადაც ინტერნეტ რესურსები დაბლოკილია. უპირველეს ყოვლისა, ეს არის აუდიტორია რუსეთიდან, ჩინეთის სახალხო რესპუბლიკიდან და ახლო აღმოსავლეთის მთელი რიგი ქვეყნებიდან.
სასარგებლო ბმული თემაზე: ჩამოტვირთეთ და დააინსტალირეთ SurfShark VPN
ექსპერტები თვლიან, რომ უფასო VPN მომხმარებლების მონაცემების გაჟონვა მოხდა „სენსიტიური ინფორმაციის დამუშავების აშკარა დაუდევრობის“ შედეგად. თაღლითებს შეუძლიათ გამოიყენონ მიღებული ინფორმაცია ფიშინგისა და MITM (ადამიანი შუაში) ჰაკერული შეტევებისთვის. ამ შემთხვევაში, თავდამსხმელი ათავსებს მავნე ინსტრუმენტებს მსხვერპლსა და სამიზნე რესურსს შორის, წყვეტს მომხმარებლის ვებ სესიებს. ასეთი შეტევები საფრთხეს უქმნის კონფიდენციალურ მონაცემებს, რომლებიც გადაცემულია მოწყობილობებიდან ქსელის საშუალებით, მათ შორის პაროლები და საბანკო ბარათების CVV კოდები, აღნიშნავენ ექსპერტები.
მათ განაცხადეს, რომ დღეს უფასო VPN–ების მონეტიზაციის ერთადერთი გზა შეიძლება იყოს შემოწირულობები. მათი არარსებობის შემთხვევაში, სერვისები იძულებულნი არიან მიჰყიდონ თავიანთი მომხმარებლების მონაცემები რეკლამის განმთავსებლებს. ეს ინფორმაცია მომხმარებლების შესახებ შეიძლება შეგროვდეს მათი შემდგომი იდენტიფიკაციისთვის.
გარდა ამისა, არსებობს ჭორები, რომ ზოგიერთი VPN სერვისი ინფორმაციას აწვდის სპეციალურ სერვისებს, ასე რომ, ირკვევა, რომ მომხმარებლები ანონიმურობის იმედით თავად აწვდიან მონაცემებს.
ასევე წაიკითხეთ: