Google var tvungen att ta bort en av de mest populära gratis VPN-apparna från Play Store. SuperVPN gratis VPN-klient utvecklats av SuperSoftTech (100+ miljoner nedladdningar) riktas verkligen mot en gapande brist som skulle ha möjliggjort människan-i-mitten-attacker.
Att använda en VPN är vanligtvis en bra idé, särskilt om du ansluter till en offentlig wifi-hotspot i ett område med mycket trafik för att konsultera känsliga tjänster som dina e-postmeddelanden (som kan användas för att hämta lösenord för andra konton) eller din bank. VPN står faktiskt för Vitual Private Network – målet är att skapa en krypterad tunnel mellan din enhet och en fjärrserver som du får din internetanslutning från.
I stället för att surfa direkt med anslutningen från din åtkomstpunkt. Det är därför vanligtvis mycket svårt för en skadlig aktör som är ansluten till samma åtkomstpunkt att spionera på din trafik och extrahera känslig data från den. Guld, problemet är att risken faktiskt går från din närmiljö till fjärrservrar. Det är därför det är nödvändigt att var försiktig när du väljer en VPN-tjänst.
Och i alla fall avundvik gratis VPN-tjänster, eftersom underhåll av servrar kostar och de genererar pengar mer eller mindre på din bekostnad. I teorin kan en VPN-tjänsteleverantör se allt du gör på nätet utan din vetskap.. Det faktum att en gratis VPN är kopplad till ett stort namn är ingen garanti för dina data.
En ny gratis VPN bort från Play Store
Vi kommer till exempel ihåg beteendet hos Onavo, den fria VPN som tillhandahålls av Facebook, som måste stängas efter att det upptäcktes att det i hemlighet suger data från sina användare. Det är därför i detta sammanhang vi lär oss att en ny gratis VPN-applikation bland de mest populära i Play Store var tvungen att återkallas av Google på grund aven gapande brist, potentiellt utnyttjad av hackare.
Det är SuperVPN gratis VPN-klient, en app med över 100 miljoner nedladdningar – ungefär lika många som Tinder till exempel. Det rekommenderas att avinstallera programmet så snart som möjligt. VPN Pro-forskare förklarar: ”Vi fann att SuperVPN ansluter till flera värdar. Vi upptäckte att ett paket (nyttolast) skickades från applikationen via osäker HTTP till en av dessa värdar ”.
Och forskarna fortsatte: ”Nyttolasten innehöll krypterad och kodad data och serverns infrastruktur svarade via en liknande nyttolast. Efter ytterligare forskning, vi insåg att denna nyttolast faktiskt innehöll nyckeln som behövs för att dekryptera informationen“. Genom att använda den här nyckeln hade forskarna okrypterad åtkomst till serverns certifikat och till identifierarna som skulle säkra anslutningen.
De förklarar att det således är möjligt för alla skadliga aktörer att få nyckeln och att dekryptera VPN-trafiken för en viss användare på den här tjänsten. Och därför de facto genomföra en man-i-mitten-attack. Forskarna på VPN Pro går längre och föreslår att denna brist kan vara avsiktlig. De pekar på andra tvivelaktiga element kring denna applikation.
Läs också: Vilka är de bäst betalade VPN: erna?
I synnerhet en lavin av falska recensioner och SEO-frågeformulärstekniker som att få deras applikation listad på tusentals orelaterade webbplatser. VPN Pro pekar också på den grumliga identiteten hos utvecklaren av appen som påstår sig vara utvecklad i Singapore – ägaren tros vara baserad i Kina. Vi betonar, om du har denna VPN, Vi rekommenderar att du avinstallerar appen omedelbart.
Källa: VPN Pro
