Наука и технологии11

Исследователи обнаружили бесплатный VPN, который собирал данные для пользователей и мог передавать их силовикам

Речь идет о 5.7 миллиардах записей с IP-адресами и ресурсами, посещаемыми пользователями. VPN сделан под пользователей из Китая и записывал их специально, пишет CyberNews.

Фото: Associated Press

Бесплатные VPN популярны особенно в таких странах, как Китай и Россия, где использование интернета очень жестко контролируется. Оказалось, что программа под названием Airplane Accelerates записывала очень много данных пользователей.

7 июля исследователь Cybernews обнаружил 626 гигабайт данных с информацией о VPN-соединении. Это составило базу данных, содержащую 5.7 миллиарда записей, включая идентификаторы пользователей, IP-адреса, к которым и с которых пользователи подключались, названия ресурсов, на которые они заходили и временные метки.

«Эта утечка значительна, так как эти данные можно использовать чтобы одеанонимизировать пользователей программы и следить за ними, — сказал Арас Назаровас, исследователь, возглавивший расследование. — Анализ программы для Android также показал, что она способна функционировать как шпионское ПО и имеет возможности дистанционного выполнения кода».

Красные флажки

Несмотря на то, что программа выдает себя за бесплатный VPN, она работает по менее безопасному протоколу HTTPS. «В зависимости от того, как они это реализовали, может оказаться, что программа шифрует только веб-трафик, а не трафик от операционной системы (ОС) или других программ, — пояснил Назаровас. — Хотя антивирусные программы не определяют эту программу как вредоносную, наш анализ этой программы вызывает некоторые существенные опасения».

Учитывая, что Airplane получил около трех тысяч, то реальное количество пользователей на Windows, MacOS, iOS и Android может исчисляться десятками или, возможно, даже сотнями тысяч.

В условиях такого политического режима, как в Китае, это может означать, что многие пользователи попадут в неприятности, если программа раскроет властям информацию о том, куда они заходили.

Программа записывала только посещение сайтов, запрещенных в Китае. Вероятно, это сделано для отслеживания пользователей, посещающих домены, которые Пекин не одобряет.

Компания, ответственная за бесплатную программу, базируется в Австралии, где она зарегистрирована под именем AP Network PTY Ltd.

Cybernews также обнаружил, что Airplane запрашивает подозрительно большое количество разрешений, начиная от доступа к камере и записи звука, до чтения и изменения контактов, внешнего хранилища и установки других программ.

«Количество разрешений, запрашиваемых программой, позволяет предположить, что часть собираемой им информации хранилась в другой базе данных, которую мы еще не нашли», — сказал Назаровас.

Хотя на сайте компании также есть политика конфиденциальности, из формулировок и контекста непонятно, возможно ли ее вообще применить к этому VPN. Это отсутствие ясности, похоже, сделано, чтобы создать лазейку в законе, чтобы можно было выдать данные пользователей при необходимости.

Cybernews пытался связаться с компанией-разработчиком этого бесплатного VPN, AP Network. Не получив ответа после месяца ожидания, редакция решила, что в интересах общества поделиться этой историей.

Читать еще:

Хакер взломал боевого робота из США и рассказал, как это может сделать каждый

Рассказываем, как узнать, где и кому вы ставили лайки в соцсетях, и перестраховаться

Обнаружили новый способ, чтобы найти пользователя любого сайта. Рассказываем, как от этого защититься

Комментарии1

  • хх
    22.08.2022
    "VPN зроблены пад карыстальнікаў з Кітая і запісваў іх адмыслова,"
    вось, як і Тэлеграм...

Сейчас читают

Россияне размели гостиницы в Минске на майские, арендные квартиры стали по лондонским ценам. Если есть своя — можете хорошо заработать

Россияне размели гостиницы в Минске на майские, арендные квартиры стали по лондонским ценам. Если есть своя — можете хорошо заработать

Все новости →
Все новости

Подорванный под Москвой генерал Москалик готовил для Путина материалы о войне в Украине2

Премьер-министр Канады Марк Карни: Старые отношения с США закончились

В ДТП с автобусом под Варшавой пострадал гражданин Беларуси

В экспертизе застряли проекты бюджетных объектов1

Из-за очередей на границе с Польшей «Минсктранс» организует бесплатную пересадку пассажиров

В Германии убили авторку бестселлеров про русских, киевлянку Александру Фрёлих

Посмотрите, какими модными локациями обзавелся Парк Горького16

На Полину Шарендо-Панасюк завели два уголовных дела2

Автобус с белорусами перевернулся под Варшавой1

больш чытаных навін
больш лайканых навін

Россияне размели гостиницы в Минске на майские, арендные квартиры стали по лондонским ценам. Если есть своя — можете хорошо заработать

Россияне размели гостиницы в Минске на майские, арендные квартиры стали по лондонским ценам. Если есть своя — можете хорошо заработать

Главное
Все новости →

Заўвага:

 

 

 

 

Закрыць Паведаміць