Isang database ng 21 milyong mga gumagamit ng libreng VPN application para sa Android. Iniulat na kasama nito hindi lamang ang mga e-mail address, password at pag-login ng mga customer ng serbisyo, kundi pati na rin ang impormasyon tungkol sa kanilang mga mobile device at mga pagbabayad.
Ang database ng mga gumagamit ng VPN application ay natuklasan ng mga eksperto sa cyber security ng CyberNews. Pinag-uusapan natin ang tungkol sa mga aplikasyon SuperVPN, GeckoVPN і ChatVPN. Kasabay nito, ang una sa kanila ay kabilang sa mga pinakasikat na VPN para sa Android: ang bilang ng mga pag-download nito ay lumampas sa 100 milyon sa Google Play. Ang bilang ng mga pag-install ng GeckoVPN at ChatVPN ay 10 milyon at 50 libo, ayon sa pagkakabanggit.
Ang mga pangunahing gumagamit ng mga application na ito ay mga residente ng mga bansa kung saan ang mga mapagkukunan ng Internet ay naka-block. Una sa lahat, ito ay isang madla mula sa Russia, People's Republic of China at ilang mga bansa sa Middle Eastern.
Kapaki-pakinabang na link sa paksa: I-download at i-install ang SurfShark VPN
Naniniwala ang mga eksperto na ang pagtagas ng libreng data ng mga gumagamit ng VPN ay nangyari bilang resulta ng "halatang kawalang-ingat sa paghawak ng sensitibong impormasyon." Maaaring gamitin ng mga manloloko ang impormasyong nakuha para sa phishing at MITM (man-in-the-middle) na pag-hack. Sa kasong ito, naglalagay ang umaatake ng mga nakakahamak na tool sa pagitan ng biktima at ng target na mapagkukunan, na humahadlang sa mga web session ng user. Ang ganitong mga pag-atake ay naglalagay ng panganib sa kumpidensyal na data na ipinadala mula sa mga device sa network, kabilang ang mga password at CVV code ng mga bank card, sabi ng mga eksperto.
Iniulat nila na ang tanging paraan upang pagkakitaan ang mga libreng VPN ngayon ay maaaring sa pamamagitan ng mga donasyon. Sa kawalan ng mga ito, ang mga serbisyo ay napipilitang ibenta ang data ng kanilang mga customer sa mga advertiser. Ang impormasyong ito tungkol sa mga user ay maaaring kolektahin para sa kanilang karagdagang pagkakakilanlan.
Bilang karagdagan, may mga alingawngaw na ang ilang mga serbisyo ng VPN ay nagbibigay ng impormasyon sa mga espesyal na serbisyo, kaya lumalabas na ang mga gumagamit sa pag-asa ng hindi nagpapakilala ay nagbibigay ng kanilang data sa kanilang sarili.
Basahin din: