באגים של פרטיות המשתמש ופרצה לתוכנות זדוניות נמצאו באפליקציות ה-VPN החינמיות המובילות

•  25 אחוזים מהאפליקציות ביקשו רשות לעקוב אחר מיקום המשתמש
• מספר אפליקציות רצו לעשות שימוש במצלמה ובמיקרופון של המכשיר, או לשלוח הודעות

מספר עצום של אפליקציות VPN חינמיות לאנדרואיד בחנות האפליקציות של גוגל דורגו בסיכון גבוה. במחקר שנערך על 150 אפליקציות VPN חינמיות לאנדרואיד נמצא כי יותר מרבע מהן הדליפו Domain Name System (DNS, פרוטוקול המאפשר תרגום שמות תחום לכתובות IP), וכן נכשלו בהגנה על משתמשים.

150 האפליקציות הנ"ל נסרקו באתר לסריקת וירוסים של גוגל, ונמצא כי 27 מהן היוו מקור פוטנציאלי לתוכן זדוני. שני שליש מהאפליקציות הכילו באגים הקשורים לפרטיות המשתמש. כמו כן, מרבית האפליקציות דרשו מהמשתמשים הרשאות פולשניות – כאלו שסומנו כ"מסוכנות" על ידי התיעוד למפתחים של אנדרואיד.

25 אחוזים מהאפליקציות דרשו גישה למיקום המכשיר, בעוד 38 אחוזים דרשו גישה למידע אישי. מספר אפליקציות ביקשו לעשות שימוש במצלמת המכשיר, במיקרופון או לשלוח הודעות מהמכשיר.

הדבר היחיד אותו עשו כל האפליקציות כנדרש הוא ליצור קישור VPN מוצפן כראוי. עם זאת, מבדיקת רשת עלה כי ביותר מחצי מהאפליקציות חוו בעיות גלישה.

10 אפליקציות ה-VPN החינמיות אשר דורגו בסיכון גבוה הן:

• HotSpotShield Free
• SuperVPN
• Hi VPN
• HotSpotShield Basic
• Psiphon Pro
• Turbo VPN
• VPN Master
• Snap VPN
• Hola
• Speed VPN

באף אחת מן האפליקציות הנ"ל לא נמצא תוכן זדוני.

כיצד ניתן לעשות שימוש בשירותי VPN בטוחים?

• אם הנכם עושים שימוש באחת מן אפליקציות ה-VPN המופיעות ברשימה, מומלץ להסיר אותה ולהפסיק את השימוש בה.
• ככלל, מומלץ לרכוש שירותי VPN בתשלום וגורם מוסמך ולהימנע משימוש בתוכנות חינמיות.

למידע נוסף ראו מקור:

באגים של פרטיות המשתמש ופרצה לתוכנות זדוניות נמצאו באפליקציות ה-VPN החינמיות המובילות