Yaiba

Trong vòng 5 năm qua, lượng người dùng tìm đến các dịch vụ mạng riêng ảo (VPN) như 1 công cụ cần thiết để bảo vệ mình trước các cuộc tấn công của hacker, ngày càng tăng. Tuy nhiên, một nghiên cứu mới đây với gần 300 dịch vụ VPN cho thấy, phần lớn trong số chúng không hoàn toàn đáng tin cậy. Đáng chú ý, các ứng dụng này thu hút nhiều triệu người dùng Android tải về, và chúng có mặt trên kho ứng dụng chính thức Play Store của Google. 

Cụ thể hơn, theo một nghiên cứu phân tích mã nguồn và cách thức hoạt động của 283 ứng dụng VPN cho Android thì:

18% trong số này không hề mã hoá traffic (lưu lượng mạng). Điều sẽ khiến người dùng dễ dàng bị các cuộc tấn công man-in-the-middle khi kết nối tới các điểm phát Wi-Fi hay các loại mạng không an toàn khác.

16% số ứng dụng VPN chèn mã vào traffic web của người dùng để thực hiện hàng loạt mục tiêu khác nhau, như chuyển mã hình ảnh. 2 trong số các ứng dụng trong cuộc nghiên cứu chèn mã JavaScript để phân phối quảng cáo và theo dõi thói quen của người dùng. JavaScript là một ngôn ngữ lập trình lớn và có thể dễ dàng bị sử dụng cho mục đích xấu. 

84% số ứng dụng VPN làm rò rỉ traffic dựa trên giao thức internet IPv6, và 66% liên tục rò rỉ dữ liệu liên quan đến hệ thống tên miền dẫn tới nguy cơ dữ liệu người dùng bị theo dõi. 

Nhiều sản phẩm VPN quảng cáo rằng sẽ cải thiện quyền riêng tư, nhưng lại sử dụng các thư viện theo dõi của bên thứ ba để theo dõi hoạt động online của người sử dụng. Nhiều ứng dụng đòi quyền truy cập các thông tin nhạy cảm, như thông tin tài khoản và tin nhắn.  

38% số ứng dụng chứa mã bị công cụ VirusTotal của Google xác định là độc hại. VirusTotal là một công cụ mạnh mẽ có khả năng được đánh giá là tương đương hơn 100 công cụ diệt virus cộng lại. 

4 ứng dụng cài các chứng chỉ số để rồi chặn và giải mã traffic TLS được gửi giữa smartphone và website được mã hoá.