Εκατομμύρια χρήστες δωρεάν VPN android εφαρμογών βρίσκονται υπό τον κίνδυνο hacking

[trib]

Διάσημες Android εφαρμογές που προσφέρουν δωρεάν υπηρεσίες VPN, έχουν σημαντικές ευπάθειες ασφαλείας.

Έπειτα από ανάλυση των κορυφαίων εφαρμογών Android που προσφέρουν δωρεάν υπηρεσίες VPN, ερευνητές ανακάλυψαν πως πολλές από αυτές έχουν σημαντικά προβλήματα ασφαλείας.

Η έρευνα του VPNPro ανακάλυψε πως η εφαρμογή SuperVPN Free VPN Client, η οποία έχει περισσότερα από 100 εκατομμύρια downloads, μπορεί να επιτρέψει σε hackers, χρησιμοποιώντας την τεχνική MITM (Man in the Middle), να αποκτήσουν πρόσβαση στα προσωπικά δεδομένα των χρηστών.

Εκμεταλλευόμενος ο hacker αυτό το σημαντικό κενό ασφαλείας, μπορεί να παρακολουθεί τις κινήσεις του χρήστη, σε οποιαδήποτε διαδικτυακή δραστηριότητα που διοχετεύεται μέσω του VPN. Σύμφωνα με τους ερευνητές του VPNPro, περισσότεροι από 105 εκατομμύρια χρήστες βρίσκονται σε κίνδυνο να δώσουν εν αγνοία τους πρόσβαση σε στοιχεία πιστωτικών καρτών, προσωπικές φωτογραφίες τους ή ακόμη και συνομιλίες με φίλους.

Μάλιστα τα πράγματα γίνονται ακόμη χειρότερα, αφού οι δωρεάν εφαρμογές VPN που έχουν παρόμοια προβλήματα ασφαλείας, είναι τουλάχιστον άλλες 11, σύμφωνα με το VPNPro. Μιλάμε για τις:

• SuperVPN Free VPN Client
• TapVPN Free VPN
• Best Ultimate VPN – Fastest Secure Unlimited VPN
• Korea VPN – Plugin for Open VPN
• VPN Unblocker Free Unlimited Best Anonymous Secure
• Super VPN 2019 USA – Free VPN
• Unblock Proxy VPN
• Wuma VPN-Pro (Fast & Unlimited & Security)
• VPN Download: Top
• Quick & Unblock Sites
• Secure VPN – Fast VPN Free & Unlimited VPN
• Power VPN Free VPN

Ο ειδικός ασφαλείας Jan Youngren της VPNPro, εξήγησε στο 9News πως χρησιμοποιώντας ένα δωρεάν VPN θα μπορούσε να θέσει τον κάθε χρήστη, ανοιχτό σε οποιαδήποτε επίθεση, από τη στιγμή που δεν γνωρίζει την προέλευσή του. Μάλιστα ο ίδιος μίλησε για προδοσία προς τους χρήστες, από τη στιγμή που μιλάμε για υπηρεσία η οποία ουσιαστικά προσφέρει ένα επιπλέον στρώμα ασφάλειας και ανωνυμίας στο διαδίκτυο.

Οι ίδιοι μοιράστηκαν τα ευρήματά τους με τους εκδότες των παραπάνω εφαρμογών τον περασμένο Οκτώβριο ώστε τα κενά ασφαλείας να διορθωθούν. Παρ’ όλα αυτά, μόνο ο εκδότης του Best Ultimate VPN απάντησε πως έγιναν οι κατάλληλες ενημερώσεις.

Techradar

Διαβάστε ολόκληρο το άρθρο

[4saken]

Windscribe και το αρκουδακι μονο!

[Επισκέπτης]

ΦΑΠΑ!

[george1807]

To μόνο σοβαρό https://protonvpn.com/

[nikos5800]

Δηλαδή  αν είναι paid VPN είναι ασφαλές?

Επεξ/σία 10 Μαρτίου 2020 από nikos5800

[Papakitou]

2 λεπτά πριν, george1807 είπε

To μόνο σοβαρό https://protonvpn.com/

Το μονο σοβαρο για μυστες του privacy, ειναι το mullvad...

[ethereum]

ο καημένος ο κόσμος πως τον δουλεύουν έτσι με τα βπν , τι θα έκανε μια ομάδα χάκερ ? θα έστηνε μια εταιρία βπν και θα μάζευε δεδομένα, δηλαδή τα στοιχεία που μαζεύουν αυτοί  ( εταιρίες βπν ) απο τους σέρβερ τους δεν τα πουλάνε ?

[ntsikos]

10 λεπτά πριν, supras1222 είπε

μονο το express vpn einai to kalitero.edo eixane skotosei ton tourko presvi kai de borousane na vroune ta logs to fbi tou server,yparxei kai ena blog gia afto to thema an to kanete google tha deite

Ισχύει αυτό γιατί οι server τους δεν έχουν σκληρούς δίσκους τρέχουν όλα στην ram οπότε με ένα shutdown εξαφανίζονται τα πάντα. Το ίδιο κάνει πλέον και η NordVPN 

Επεξ/σία 10 Μαρτίου 2020 από ntsikos

[nick0lis]

SoftEther VPN Client Manager

[Vasilisxd]

Και καλό και τζάμπα ? Δύσκολο 

[Panahspasquale]

Τραβηξτε το γαμ...μενο καλωδιο απο την πριζα ...μονο ετσι θα εχετε ασφαλεια..

[Istelios]

Ο τσαμπας παντα θα βρισκεται σε κινδυνο αργα η γρηγορα.Οτι πληρωνεις περνεις.

[devanir]

Άρχισα να χρησιμοποιώ μια δωρεάν VPN στο Android διότι ένα απ' τα αγαπημένα μου τσοντοσάιτ ξαφνικά μπλοκαρίστηκε στην Ελλάδα πριν από μερικές βδομάδες. Παρότι η εφαρμογή που χρησιμοποιώ εγώ δεν συμπεριλαμβάνεται στην λίστα που αναφέρεται στο άρθρο, ίσως τελικά να μην αξίζει το ρίσκο.

Ο Tor κάνει την ίδια ή ίσως και καλύτερη δουλειά με την VPN αλλά είναι ρε γαμώτο το ίδιο βασανιστικά αργός με όσο ήταν πριν από πέντε χρόνια που τον πρωτοχρησιμοποίησα.

[george1807]

35 λεπτά πριν, Papakitou είπε

Το μονο σοβαρο για μυστες του privacy, ειναι το mullvad...

Και αυτό μύστικο είναι. Δεν βλέπω να υστερεί κάπου.

[Getapen]

26 λεπτά πριν, Panahspasquale είπε

Τραβηξτε το γαμ...μενο καλωδιο απο την πριζα ...μονο ετσι θα εχετε ασφαλεια..

Off the grid αδελφέ.. Τίποτα λιγότερο.. Το σκέφτομαι σοβαρά εδώ και αρκετό καιρό.. Υπάρχει σχετικό κίνημα.. Που μεταξύ των άλλων εμπεριέχει τη χρήση εναλλακτικών μορφών ενέργειας, κατοικιών πάντα με στόχο την αυτάρκεια.. 

Εγώ θα το επεκτείνω όμως και αναφορικά με τη σύνδεση μου στο ίντερνετικο network.. 

Επεξ/σία 10 Μαρτίου 2020 από Getapen