Махзани маълумотҳои 21 миллион корбарони барномаҳои ройгони VPN барои Android. Гуфта мешавад, ки он на танҳо суроғаҳои почтаи электронӣ, паролҳо ва логинҳои муштариёни хидматрасонӣ, балки маълумот дар бораи дастгоҳҳои мобилӣ ва пардохтҳои онҳоро дар бар мегирад.
Махзани маълумотҳои корбарони замимаҳои VPN аз ҷониби коршиносони амнияти киберии CyberNews кашф шудааст. Мо дар бораи барномаҳо гап мезанем SuperVPN, GeckoVPN і ChatVPN. Дар айни замон, аввалини онҳо дар байни маъмултарин VPNҳо барои Android: шумораи зеркашиҳои он дар Google Play аз 100 миллион зиёд аст. Шумораи насбҳои GeckoVPN ва ChatVPN мутаносибан 10 миллион ва 50 ҳазор аст.
Истифодабарандагони асосии ин барномаҳо сокинони кишварҳое мебошанд, ки манобеъи интернетӣ масдуд шудаанд. Пеш аз хама, ин тамошобинон аз Россия, Республикаи Халкии Хитой ва як катор мамлакатхои Шарки Наздик мебошад.
Истиноди муфид дар мавзӯъ: SurfShark VPN-ро зеркашӣ ва насб кунед
Коршиносон бар ин назаранд, ки ифшои маълумоти корбарони VPN-и ройгон дар натиҷаи “беэҳтиётӣ ба таври ошкоро дар коркарди иттилооти ҳассос” рух додааст. Қаллобон метавонанд маълумоти бадастомадаро барои ҳамлаҳои фишинг ва MITM (man-in-the-middle) истифода баранд. Дар ин ҳолат, ҳамлакунанда асбобҳои зарароварро байни ҷабрдида ва манбаи мавриди ҳадаф ҷойгир карда, сессияҳои веби корбарро халалдор мекунад. Коршиносон қайд мекунанд, ки чунин ҳамлаҳо маълумоти махфии аз дастгоҳҳо тавассути шабака интиқолшаванда, аз ҷумла паролҳо ва рамзҳои CVV-и кортҳои бонкиро зери хатар мегузоранд.
Онҳо гузориш доданд, ки роҳи ягонаи пулкоркунии VPN-ҳои ройгон имрӯз метавонад тавассути хайрия бошад. Дар сурати набудани онҳо, хидматҳо маҷбуранд маълумоти муштариёни худро ба таблиғгарон фурӯшанд. Ин маълумот дар бораи корбарон метавонад барои муайянкунии минбаъдаи онҳо ҷамъоварӣ карда шавад.
Илова бар ин, овозаҳо мавҷуданд, ки баъзе хидматҳои VPN ба хадамоти махсус маълумот медиҳанд, аз ин рӯ маълум мешавад, ки корбарон ба умеди ифшои маълумот худашон маълумот медиҳанд.
Ҳамчунин хонед: