21 milijono nemokamų VPN programų naudotojų duomenų bazė Android. Pranešama, kad jame yra ne tik paslaugų klientų elektroninio pašto adresai, slaptažodžiai ir prisijungimai, bet ir informacija apie jų mobiliuosius įrenginius bei mokėjimus.
VPN programų vartotojų duomenų bazę aptiko „CyberNews“ kibernetinio saugumo ekspertai. Mes kalbame apie programas SuperVPN, „GeckoVPN“ і ChatVPN. Tuo pačiu metu pirmasis iš jų yra tarp populiariausių VPN Android: jo atsisiuntimų skaičius „Google Play“ viršija 100 milijonų. „GeckoVPN“ ir „ChatVPN“ įdiegimų skaičius yra atitinkamai 10 milijonų ir 50 tūkstančių.
Pagrindiniai šių programų vartotojai yra šalių, kuriose užblokuoti interneto ištekliai, gyventojai. Visų pirma, tai publika iš Rusijos, Kinijos Liaudies Respublikos ir daugelio Artimųjų Rytų šalių.
Naudinga nuoroda šia tema: Atsisiųskite ir įdiekite „SurfShark VPN“.
Ekspertai mano, kad nemokamų VPN vartotojų duomenų nutekėjimas įvyko dėl „akivaizdaus neatsargumo tvarkant jautrią informaciją“. Sukčiai gali panaudoti gautą informaciją sukčiavimo ir MITM (man-in-the-middle) įsilaužimo atakoms. Tokiu atveju užpuolikas tarp aukos ir tikslinio šaltinio deda kenkėjiškus įrankius, perimdamas vartotojo žiniatinklio sesijas. Tokios atakos kelia pavojų iš įrenginių tinklu perduodamiems konfidencialiems duomenims, įskaitant slaptažodžius ir banko kortelių CVV kodus, pažymi ekspertai.
Jie pranešė, kad vienintelis būdas užsidirbti pinigų iš nemokamų VPN šiandien gali būti aukos. Jų nesant, tarnybos yra priverstos parduoti savo klientų duomenis reklamos užsakovams. Ši informacija apie vartotojus gali būti renkama tolesniam jų identifikavimui.
Be to, sklando gandai, kad kai kurios VPN paslaugos teikia informaciją specialiosioms tarnyboms, tad pasirodo, kad vartotojai, tikėdamiesi anonimiškumo, savo duomenis pateikia patys.
Taip pat skaitykite: