Zadarmo, ale nebezpečné: stovky VPN aplikácií sledujú používateľov

Až 800 aplikácií, ktoré boli zadarmo, nespĺňali požiadavky na skutočnú bezpečnosť.

Podľa analýzy Zimperium, na ktorú sa odvoláva web BetaNews, až 25 % VPN aplikáciám na iOS chýbajú informácie o ochrane osobných údajov. VPN siete sú v mnohých prípadoch považované za „scam“, teda niečo čo vám poskytuje falošný pocit bezpečia. Mnohí si ich mýlia s nástrojom na zaistenie anonymity. To je ale súbor pravidiel a nie otázkou jednej aplikácie.

To, čo vám VPN poskytuje, je vyššia vrstva ochrany na neznámych Wi-Fi sieťach. Problém pri skúmaných VPN bol aj v podobe starých verzií knižníc OpenSSL. Tie boli v minulosti vystavené zraniteľnosti s názvom Heartbleed – chybou odhalenou pred viac ako 10 rokmi.

Sledovanie polohy

Mnohé aplikácie požadovali prístup k mikrofónu, systémovým protokolom alebo sledovaniu polohy. Posledný faktor nemusí byť vyslovene rizikový a požaduje ho aj ESET VPN na určenie rýchlosti vášho spojenia – avšak len ak o to požiadate. Pri sporných aplikáciách bol problém v tom, že požadovali trvalé zapnutie polohy. Už to samotné je v rozpore s ochranou VPN, po ktorej používatelia siahajú.

Riziko najmä vo firmách

Viceprezident výskumu v organizácii Zimperium, Ignacio Montamat, hovorí, že tieto aplikácie síce sľubujú ochranu, no vytvárajú nové spôsoby na sledovanie používateľov. Pre bežných používateľov to nemusí byť až taký problém, avšak pre podniky, ktoré sa na ochranu VPN spoliehajú, to problém určite je. Firmám odporúča, aby si každé VPN riešenie preverili a zistili, aké vyžaduje nastavenia a prístupy.

FreeVPN.One pre Chrome

Bezplatné riešenia na pripojenie k VPN sú aj pre internetové prehliadače. Kontroverzné je napríklad FreeVPN.One alebo inak nazývané ako SpyVPN, ktoré bolo dokonca overené v Chrome Web Store.

Podľa zistení ale tajne zachytáva snímky obrazovky počas toho, ako surfuje na internete. Následne sú tieto snímky nahrávané na server „aitd.one“ spolu s URL, identifikátorom používateľa a ďalšími metadátami.