Безкоштовні сервіси завжди приваблюють користувачів, адже дозволяють зекономити. Але іноді така «економія» може обернутися серйозними проблемами. Нове дослідження показало: майже дві третини з понад 800 безкоштовних VPN-додатків містять небезпечний код і можуть ставити під загрозу як особисті дані, так і конфіденційність користувачів. Про це пише Studway з посиланням на CNET.
Що виявили експерти
Фахівці компанії Zimperium zLabs, яка спеціалізується на мобільній безпеці, перевірили VPN для Android та iOS. Результат виявився тривожним: сотні застосунків не гарантують анонімності, вимагають сумнівні дозволи, крадуть персональні дані та використовують застарілий уразливий код. Для корпоративних користувачів ризики ще більші. Якщо працівники встановлюють такий VPN на власні телефони, то під загрозою опиняються не лише особисті фото чи листування, а й цінна бізнес-інформація.
«Навіть популярні мобільні VPN можуть стати слабкою ланкою захисту та відкрити шлях до витоку конфіденційних даних компаній»,
– зазначають автори дослідження.
Чим небезпечні ненадійні VPN
VPN (Virtual Private Network) створює захищене з’єднання та шифрує інтернет-трафік, приховуючи активність користувача від провайдера й допомагаючи обходити блокування. Проте у випадку з небезпечними додатками усе працює навпаки.
Основні ризики:
- фішинг та крадіжка даних;
- витоки конфіденційної інформації;
- зловживання дозволами.
Деякі програми навіть отримували можливість робити скріншоти екрану користувача, включно з особистим листуванням чи робочими документами. Інші дозволяли зловмисникам обходити системні перевірки та створювати ілюзію активного VPN, тоді як реального захисту не було.
Особливо тривожна ситуація з iOS-додатками: близько 25% VPN не мають декларацій конфіденційності, що порушує вимоги Apple. Це означає, що користувачі не знають, як і куди відправляються їхні дані.
Думка експертів
Експерти радять бути максимально уважними до політик конфіденційності сервісів.
«Завжди з’ясовуйте, що саме компанія робить із вашими даними. Якщо сервіс продає їх рекламодавцям або зберігає журнали активності, краще одразу відмовтеся від такого VPN»,
– попереджає старший оглядач CNET Аттіла Томашек.
Фахівці рекомендують віддавати перевагу перевіреним VPN, де безкоштовні тарифи підтримуються платними підписками, як-от Proton VPN. У такому разі компанія заробляє не на продажі ваших даних, а на передплатах, що значно безпечніше.
Нагадаємо, ми раніше розповідали про ТОП-3 мобільних додатка для організації навчального процесу.
