- Pozor na bezplatné VPN, bijí na poplach odborníci.
- Některé aplikace jsou vyloženě nebezpečné.
Když se připojíte k virtuální privátní síti (VPN), veškerá komunikace mezi zařízeními připojenými do této sítě by měla být zabezpečena. Jak však ukázala analýza bezpečnostní společnosti Zimperium zLabs, mobilní aplikace, které VPN připojení nabízí, příliš bezpečné nejsou a pro uživatele představují nezanedbatelné riziko.
Nepřehlédněte: Německo otestovalo vědecký zázrak. Umělé Slunce může dodávat světu nekonečnou energii
Velká hrozba pro chytré telefony
Studie společnosti Zimperium zLabs se zaměřila na 800 nejstahovanějších VPN aplikací v oficiálních obchodech Google Play a App Store. Experti k velkému překvapení zjistili, že čtvrtina z nich nemá platný manifest ochrany soukromí a uživatelé tak nemají přehled o tom, jak je s jejich daty nakládáno.
Šest procent aplikaci pak ke svému spuštění vyžaduje oprávnění na úrovni systému, která by nikdy neměla být aplikacím třetích stran přístupná. Dalším problémem u zkoumaných VPN aplikací je použití starých verzí knihoven OpenSSL. Ty byly dříve vystaveny zranitelnosti zvané Heartbleed, tedy chybě objevené před více než 10 lety.
Uživatele sledují
Mnoho aplikací požaduje také přístup k mikrofonu, systémovým protokolům nebo trvalé sledování polohy, což je samo o sobě v rozporu s ochranou VPN, kterou uživatelé hledají. Některé aplikace pak jsou dokonce schopné pořizovat na pozadí snímky obrazovky.
Riziko pro uživatele a podniky
Ignacio Montamat, viceprezident pro výzkum ve společnosti Zimperium zLabs, říká, že ačkoli tyto aplikace slibují ochranu, tak právě naopak vytvářejí nové způsoby sledování uživatelů. Pro běžné uživatele to nemusí být takový problém, ale pro podniky, které se na VPN ochranu spoléhají, to problém rozhodně představuje.
Zdroj náhledové fotografie: Dan Nelson / Unsplash, zdroj: BetaNews