Gagnagrunnur með 21 milljón notendum ókeypis VPN forrita fyrir Android. Að sögn felur það ekki aðeins í sér netföng, lykilorð og innskráningu þjónustuviðskiptavina, heldur einnig upplýsingar um farsíma þeirra og greiðslur.
Gagnagrunnur notenda VPN forrita var uppgötvaður af netöryggissérfræðingum CyberNews. Við erum að tala um umsóknir SuperVPN, GeckoVPN і ChatVPN. Á sama tíma er sá fyrsti af þeim meðal vinsælustu VPN-kerfa fyrir Android: fjöldi niðurhala þess fer yfir 100 milljónir á Google Play. Fjöldi uppsetninga á GeckoVPN og ChatVPN er 10 milljónir og 50 þúsund, í sömu röð.
Helstu notendur þessara forrita eru íbúar landa þar sem netauðlindir eru lokaðar. Í fyrsta lagi er þetta áhorfendur frá Rússlandi, Alþýðulýðveldinu Kína og nokkrum löndum í Miðausturlöndum.
Gagnlegur hlekkur um efnið: Sæktu og settu upp SurfShark VPN
Sérfræðingar telja að lekinn á gögnum ókeypis VPN notenda hafi átt sér stað vegna „augljóss kæruleysis í meðhöndlun viðkvæmra upplýsinga“. Svindlarar geta notað upplýsingarnar sem aflað er fyrir vefveiðar og MITM (man-in-the-middle) reiðhestur. Í þessu tilviki setur árásarmaðurinn illgjarn verkfæri á milli fórnarlambsins og markauðlindarinnar og stöðva veflotur notandans. Slíkar árásir stofna trúnaðargögnum sem send eru frá tækjum um netið í hættu, þar á meðal lykilorð og CVV kóða bankakorta, segja sérfræðingar.
Þeir greindu frá því að eina leiðin til að afla tekna af ókeypis VPN í dag gæti verið með framlögum. Í fjarveru þeirra neyðast þjónusturnar til að selja gögn viðskiptavina sinna til auglýsenda. Þessum upplýsingum um notendur kann að vera safnað til frekari auðkenningar þeirra.
Auk þess eru sögusagnir um að sumar VPN-þjónustur veiti sérþjónustu upplýsingar, svo það kemur í ljós að notendur í von um nafnleynd gefa sjálfir gögnin sín.
Lestu líka: