スマホ関連の海外ニュースです。
過去 5 年間で、普通の人々 の増加は、機密性の高いデータを傍受したり、着信トラフィックに悪意のあるコードを注入するすべてあまりにも簡単な攻撃に対する重要な保護として仮想プライベート ネットワー キング ソフトウェアを考えてになってきた。今、Google の公式プレイ市場からアンドロイドのユーザーの何百万ダウンロードしたほぼ 300 の VPN アプリケーションの包括的な研究は、それらの広大な大部分は、完全に信頼できないことを検索します。それらのいくつかは全然働かない。 Android 用 283 VPN アプリケーションのソース コードとネットワークの挙動を分析した研究論文によると: 研究者-オーストラリアの連邦科学産業研究機構、ニューサウス ウェールズ大学とカリフォルニア大学バークレー校から-彼らの報告書を書いた: 私達の結果を示す-プライバシー、セキュリティ、および VPN のアプリの大半によって与えられた匿名の約束にもかかわらず-貧しい人々 のセキュリティ保証与えた虐待の慣行に従うものと気付かず数百万のユーザーがありますVPN のアプリで.数百万の世界中のモバイル ユーザーが Android の VPN が有効なアプリがインストールされてことにもかかわらず、経営の透明性とユーザーのプライバシーとセキュリティの彼らの考えられる影響、ハイテクに精通したユーザーも未知のままです。 レポートで示されているすべての動作は、プライバシーやセキュリティの失敗の自動表示です。さまざまな Vpn は、IPv6 および DNS トラフィックを漏れの過去で呼ばれています。いくつかのケースでは、のみ、匿名性ではなく攻撃者が操作して携帯電話からのトラフィックを監視または欠点が損なわれます。まだ、ほとんどのセキュリティとプライバシーの専門家は、少なくとも、行動調査で判明、VPN の開発者によって避けるべきであること同意します。 研究で褒められることいくつかのアプリの 1 つは、F-安全な自由の VPN、フィンランドのセキュリティ会社 F-secure 製だった。F-secure に合わせてマーケティングの約束、すべてのトラフィックを Google の広告、DoubleClick、Google タグ comScore など Web や携帯を追跡ドメインの定義済みリストからアプリケーション ブロックを実行します。少なくとも 1 つのサイト、nytimes.com は、アプリケーション ドメインによって提供する JavaScript のいくつかをブロックされているために干渉支配をビデオ コンテンツを埋め込んだ場所が見つかった。それ以外は、研究者の 1 つは支配は問題を有しなかった、Ars に語った。アプリのライセンス費用 $50 年間、Windows、MacOS、または iOS を実行できますアンドロイド, 3 つのデバイスで使用するためです。 研究は、11 月現在アプリをインターセプトし、影響を受ける携帯電話またはタブレットの上を流れるすべてのトラフィックの完全な制御を取ることができます BIND_VPN_SERVICE と呼ばれるアクセス許可を使用する Google Play アプリに基づいていた。結果は、追加、削除、またはそれ以来変更されてアカウント アプリケーションに服用しないでください。まだ、ただし製品は過去 2 ヶ月間、結果変わった Google Play はだれでものためのウェイク アップ コールとして役立つべきである Android 端末の VPN アプリケーションを使用してください。自由ではないアプリに頼るそれらはそれをダンプまたは彼らはアプリのパフォーマンスを確認するまで、少なくともそれの使用を中断するを検討してください。
続きを読む…
Majority of Android VPNs can’t be trusted to make users more secure
Over the past half-decade, a growing number of ordinary people have come to regard virtual private networking software as an essential protection against all-too-easy attacks that intercept sensitive data or inject malicious code into incoming traffic. Now, a comprehensive study of almost 300 VPN apps downloaded by millions of Android users from Google’s official Play Market finds that the vast majority of them can’t be fully trusted. Some of them don’t work at all.
Read more…
