Odborníci varují před nebezpečnými VPN aplikacemi pro Android

Nejrůznější VPN aplikace slibují svým uživatelům zcela anonymní surfování po Internetu a tím pádem i vyšší ochranu soukromí. Výzkum organizace Commonwealth Scientific and Industrial Research Organisation (CSIRO), provedený ve spolupráci s University of New South Wales a Kalifornskou univerzitou v Berkeley, však odhalil řadu nejrůznějších problémů a nedostatků. V rámci výzkumu nazvaného „Analýza rizik ohrožení soukromí a bezpečnostních rizik aplikací s VPN přístupem na Androidu“ bylo zkoumáno 238 programů. Odborníci se zaměřovali především na jejich bezpečnost a soukromí uživatelů. Pojďme se podívat na některé výsledky, ke kterým experti dospěli.

• 18 % aplikací vůbec nešifruje síťový provoz.
• Z 84 % aplikací unikají informace o provozu.
• Dva ze tří programů používají sledovací knihovny třetích stran.
• Ve 38 % vzorků byl odhalen malware.
• Více než 80 % požaduje přístup k soukromým informacím, jako jsou uživatelské účty a textové zprávy.

CSIRO konstatuje, že tento typ aplikací přitom uživatelé instalují, aby chránili své soukromí a data, ale ve výsledku dosáhnou pravého opaku.

Které VPN aplikace jsou nejhorší?

Odborníci na základě stanovených kritérií vyhodnotili „nejvíce znepokojivé“ programy, z nichž pět již bylo po zveřejnění zprávy odstraněno z Obchodu Play.

• OkVpn (odstraněna z Obchodu Play)
• EasyVpn (odstraněna z Obchodu Play)
• SuperVPN (odstraněna z Obchodu Play)
• HatVPN (odstraněna z Obchodu Play)
• sFly Network Booster (odstraněna z Obchodu Play)
• Betternet
• CrossVpn
• Archie VPN
• One Click
• Fast Secure Payment

Výše uvedené aplikace dosáhly nejhoršího skóre v hodnocení, ve kterém je zohledňováno pět typů bezpečnostních hrozeb: adware, trojan, škodlivé reklamy, riskware a spyware. Paradoxem je, že s výjimkou SuperVPN měly všechny jmenované aplikace v Obchodě Play v době výzkumu hodnocení 4,0 a vyšší. Výsledky ale mohly být uměle navýšeny pomoci malwaru a botnetů.

Hledá se bezpečná VPN aplikace

Profesor a vedoucí výzkumu v oblasti online soukromí a bezpečnosti Dali Kaafar radí těm, kteří hledají aplikaci pro VPN, aby pozorně zkoumali požadovaná oprávnění aplikace. Žádný z programů tohoto typu by neměl požadovat přístup k irelevantním informacím, jako jsou například kontakty či textové zprávy. Vhodné je také používat řešení od osvědčených vývojářů, nejlépe těch, kteří se na oblast bezpečnosti zaměřují dlouhodobě. Dále je možné otestovat si nainstalované aplikace pomocí nástroje, který publikovalo CSIRO. Program s názvem PrivMetrics dokáže posoudit bezpečnost vašich nainstalovaných aplikací. Funguje tak, že zkontroluje programy nainstalované v telefonu a poskytne jejich hodnocení v podobě jedné až pěti hvězdiček. Zdroj: androidauthority.com.