۲۸۱ وی‌پی‌ان رایگان اندروید با آمار نصب میلیاردی، اطلاعات کاربران را لو می‌دهند
بررسی اخیر ۲۸۱ مورد از محبوب‌ترین اپلیکیشن‌های وی‌پی‌ان رایگان در گوگل پلی نشان می‌دهد که بسیاری از آن‌ها در حفظ امنیت و حریم خصوصی کاربران شکست خورده‌اند؛ اپلیکیشن‌هایی که تاکنون بیش از ۲.۴ میلیارد بار نصب شده‌اند. مشکل اینجاست که این برنامه‌ها ایرادات ابتدایی دارند؛ از جمله نشت اطلاعات به بیرون از تونل رمزنگاری‌شده، ارسال داده‌ها به شکل متن ساده (که برای هر ناظری در شبکه قابل خواندن است) و حتی ارسال فایل خوانای پیکربندی که به هکرها اجازه می‌دهد اتصال کاربر را به سرورهای خود هدایت کنند.
علاوه بر مشکلات نشت ترافیک، بخش عمده‌ای از این برنامه‌ها با نمایش تبلیغات و پایش فعالیت کاربران، حریم خصوصی را نقض کرده و شناسه‌های تبلیغاتی اندروید را برای ردیابی کاربر با شرکت‌های شخص ثالث به اشتراک می‌گذارند. پژوهشگران ریشه‌ی این فاجعه را عدم تمایل سازندگان به پشتیبانی طولانی‌مدت و تایید بی‌دردسر آن‌ها توسط سیستم‌های خودکار گوگل پلی می‌دانند. حتی نشان «Verified» (تایید شده) گوگل در کنار نام این برنامه‌ها نیز به نظر بیشتر جنبه‌ی تبلیغاتی دارد تا اینکه تضمینی برای امنیت آن‌ها باشد.
آنچه شرایط را برای کاربران عادی دشوارتر و خطرناک‌تر می‌کند، عدم امکان تشخیص این ابزارهای آسیب‌پذیر از روی ظاهر آن‌هاست. هیچ کاربری نمی‌تواند صرفاً با نگاه کردن به رابط کاربری یک اپلیکیشن متوجه ایرادات پنهان و ساختاری آن شود.
به عنوان مهم‌ترین توصیه: کاربران باید علی‌رغم تمام دشواری‌های صحت‌سنجی، تنها به سراغ اپلیکیشن‌هایی بروند که پیش‌تر بررسی‌های امنیتی مستقل (Audits) را با موفقیت پشت سر گذاشته‌اند. از سوی دیگر، باید به شدت مراقب وی‌پی‌ان‌های رایگانی بود که انبوهی از تبلیغات را به نمایش می‌گذارند و نباید به راحتی فریب ادعاهای توخالی مانند «امنیت کامل»، «تایید شده توسط گوگل» یا «عدم جمع‌آوری اطلاعات کاربران» را خورد!
▫️
مطالعه کامل مطلب #امنیت
