Самые опасные VPN-приложения⁠⁠

Исследовательская компания Metric Labs назвала VPN-приложения для Android, которые не обеспечивают безопасность, а создают риск утечки пользовательских данных или сливают трафик пользователей третьим лицам.

Специалист Metric Labs Симон Мильяно внимательно исследовал около 150 бесплатных приложений и во многих случаях нашёл незаявленные функции, которые негативно влияют на информационную безопасность.

Основные моменты:

59% приложений с нарушениями безопасности имеют связи с Китаем

86% приложений либо не предоставляют пользователям информацию о политику приватности, либо содержат ложную информацию, либо напрямую заявляют, что имеют право на передачу пользовательских данных на сторону

У разработчиков 64% приложений нет собственного сайта

Большая часть компаний-разработчиков скрывает адрес своего местоположения

52% разработчиков используют для обратной связи с пользователями почту на бесплатном хостинге (Gmail, Hotmail, Yahoo и пр.)

83% сервисов игнорируют обращения в поддержку

Самые опасные VPN-приложения:

Turbo VPN

VPN Proxy Master

Snap VPN

X–VPN

VPN 360

VPN — Super Unlimited Proxy

Free VPN by FreeVPN.org

Secure VPN

VPN — Master Proxy

HotspotVPN

SkyVPN

VPN Patron

VPN for iPhone

YogaVPN

VPN Guru

Hola

Hotspot Shield

Betternet

TouchVPN

Shield VPN

VPN Wifi Proxy Security Master

Victory VPN

Storm VPN

SuperVPN Free VPN Client

VPN Private

Thunder VPN

VPN Melon

Super VPN

#VPN

Psiphon

Разработчики десяти наиболее опасных приложений — китайские компании, а в общей сложности перечисленные приложения были установлены более 260 миллионов раз. С какой целью они используют утечку трафика и пользовательских данных, непонятно, но очевидно, что пользователям, которые ищут решения для обеспечения безопасности в сети, стоит отказаться от них.

Стоит понимать, что VPN-сервисы с большим числом пользователей несут огромные расходы на шифровку, маскировку и туннелирование трафика. Если они не получают деньги от пользователей напрямую, им всё равно нужно отбивать расходы и получать прибыль каким-то образом. В ход идут разные схемы: от сотрудничества с компаниями, которым нужна анонимная статистика, до продажи собранных данных в даркнете. Как утёкшая информация будет использоваться в дальнейшем, зависит лишь от чистоплотности того, к кому она попадёт.