1759770580
2025-10-06 16:42:00
Crocothery/Istock/Getty Impages Plus
Следуйте за Zdnet: Добавить нас в качестве предпочтительного источника на Google.
Zdnet’s Key Takeareways
- Анализ 800 бесплатных VPN выявляет серьезные проблемы безопасности.
- Также было найдено опасное поведение, включая странные запросы на разрешение.
- Эти выводы напоминают нам, почему выбор авторитетного бесплатного поставщика VPN имеет решающее значение.
Новое исследование выявило серьезные недостатки примерно в 800 бесплатных VPN, которые могут поставить под угрозу ваше устройство, безопасность и конфиденциальность.
VPN являются важными инструментами безопасности, которые предоставляют пользователям уровень шифрования и маскировки IP, чтобы обеспечить безопасность данных и снизить риск того, что пользователи контролируются в Интернете. Тем не менее, пользователи VPN доверяют этим услугам – и если поставщик не поддерживает сильную практику безопасности, это отрицает точку использования VPN в первую очередь.
Также: Лучшие услуги VPN в 2025 году
Есть только несколько бесплатных VPN, которые, кажется, заботятся о безопасности своих пользователей и не используют тенистые методы сбора данных или проводят вредоносную деятельность – и теперь, похоже, теперь поддерживается из последних исследований Zlabs.
Zimperium Zlabs исследователи опубликовал результаты исследования Это изучило безопасность примерно 800 бесплатных услуг виртуальной частной сети (VPN), доступных в экосистемах Android и iOS, – и результаты менее чем утешительны.
По словам команды, многие бесплатные приложения VPN не предоставляют «никакой реальной конфиденциальности».
Рискованное поведение
Исследователи Zlabs разделили проблемы безопасности, которые они открыли на пять категорий. В общей сложности 65,13% приложений продемонстрировали проблемы в первой категории, рискованном поведении и API, которые включали некоторые VPN, обладающие способностью взять скрытые снимки пользовательских интерфейсов и запуска небезопасной активности, что может привести к тому, что приложение будет вынуждено в небезопасное состояние, инъекции пользователя и захват и воздействие данных.
Кроме того, были определены слабые стороны в системах экспортируемых поставщиков контента, которые также могут привести к краже данных и эскалации привилегий.
Проблемные разрешения
Также: как удалить себя из белых страниц в 5 быстрых шагах – и почему вы должны
«Нормальное, законное приложение не имеет оправданной необходимости читать общеобразовательные журналы. Его присутствие следует считать сильным показателем вредоносного намерения»,-говорится в исследовании.
Непрерывные библиотеки
Проблемные библиотеки, которые могли бы привести к некоторым из самых серьезных проблем безопасности, также были обнаружены в небольшом количестве случаев. Устаревшие сторонние библиотеки, которые не были исправлены против известных уязвимостей, не только показывают отсутствие технического обслуживания патчей, но также могут обеспечить прямой путь для пользовательских устройств для участников угроз.
Например, было обнаружено три приложения, которые используют устаревшую библиотеку OpenSSL, оставляя их уязвимыми для уязвимости сердца 2014 года, отдаленного эксплойта с открытым исходным кодом, который затронул миллионы веб-сайтов.
Другие проблемы
Недостатки безопасности канала также были обнаружены. В общей сложности 1% изученных приложений продемонстрировали слабость атак человека в среднем (MITM), что полностью отрицает точку VPN, используя шифрование для создания безопасного онлайн-коммуникационного туннеля.
Также: фишинговое обучение не мешает вашим сотрудникам нажимать ссылки на мошенничество – вот почему
Zlabs также обнаружил на iOS, что вводящие в заблуждение или отсутствующие этикетки были последовательной проблемой в бесплатных услугах VPN. Несмотря на то, что Apple навязывается Apple для обеспечения того, чтобы разработчики могли оправдать запросы на доступ к API, анализ команды обнаружил «широко распространенные расхождения и несоблюдение», а в 25% случаев, когда было обнаружено ошибочное обоснование, приложения «не включали в себя действительный манифест на конфиденциальность».
Исследование Zimperium Zlabs основано на недавнем академическом исследовании, которое предлагало скрытые связи между бесплатными услугами VPN, причем различная тактика внедрена для скрытия связей между предположительно независимыми услугами. В этом исследовании ученые также определили проблемы безопасности, такие как жесткие учетные данные и слабые протоколы шифрования.
Какие бесплатные VPN безопасны?
ZDNet тщательно проверяет VPN, чтобы помочь читателям сделать осознанный выбор. Чтобы получить список бесплатных VPN, который рекомендует ZDNet, ознакомьтесь с нашим обзором лучших бесплатных VPN.
#Сотни #бесплатных #VPN #предлагают #вообще #не #реальной #конфиденциальности #предупреждают #исследователи #не #так #ли
По теме
