ከሚቺጋን ዩኒቨርሲቲ የተውጣጡ ተመራማሪዎች የመረጃ ፍንጣቂዎችን ለመለየት እና የቪፒኤን አፈጻጸምን ለመተንተን MVPNalyzer የተባለ መሳሪያ አዘጋጅተው ለፕላትፎርሙ 281 የቪፒኤን አፕሊኬሽኖችን ለመፈተሽ ተጠቅመውበታል። AndroidበGoogle Play በኩል የተከፋፈሉት በጣም ተወዳጅ የVPN መተግበሪያዎች ለጥናት ተመርጠዋል። የተለያዩ የደህንነት እና የግላዊነት ችግሮች ያጋጠሟቸው የVPN መተግበሪያዎች በአጠቃላይ 2.4 ቢሊዮን ጭነቶች አሏቸው። ቁልፍ ግኝቶች፡
- ከተቋቋመው ዋሻ ውጭ የተመሰጠሩ የውሂብ ዝውውሮች በ61 መተግበሪያዎች (22%) ተገኝተዋል። በዚህ ምድብ ውስጥ ያሉ አብዛኛዎቹ መተግበሪያዎች ታዋቂ ናቸው፣ በአማካይ 11 ሚሊዮን ጭነቶች አሏቸው። አስራ ስምንት መተግበሪያዎች ቦታውን ለማወቅ ወደ ip-api.com አገልግሎት በቀጥታ ጥሪ አድርገዋል። የአይፒ አድራሻ ደንበኛ።
በአምስት አጋጣሚዎች፣ የቪፒኤን አገልጋይ ግንኙነት መለኪያዎችን የያዙ የውቅር ፋይሎች ያለ ምስጠራ ወደ ደንበኛው ተላልፈዋል። ተመራማሪዎቹ ሙከራ አድርገው በመሃል ላይ ያለ ሰው ጥቃት የመከሰት እድልን አረጋግጠዋል፣ ይህም ትራፊክ ወደ ራሳቸው አገልጋይ እንዲዛወር አስችሏል። አገልጋይየተጎጂውን የመገናኛ ቻናል የመጥለፍ ችሎታ ያለው፣ ለምሳሌ በአጥቂው ቁጥጥር ስር ካለው የህዝብ ገመድ አልባ አውታረ መረብ ጋር የተገናኘ። ችግር ያለባቸው አፕሊኬሽኖች (የተለዩ ችግሮች ያሏቸው የሁሉም አፕሊኬሽኖች ሙሉ ዝርዝር በፒዲኤፍ ሪፖርቱ ገጽ 17 ላይ ቀርቧል)፡
- ባምቡቪፒኤን፡ ቱርቦ ፈጣን ቪፒኤን (free.vpn.unblock.proxy.bamboovpn);
- VPN Pro (com.nebulatech.voocvpnpro);
- ነፃ VPN (com.appoxide.freevpn);
- ሄክሳ ቪፒኤን (com.secure.vpn.proxy)፤
- 101 ቪፒኤን (com.shwe.vpn101)።
ተመራማሪዎቹ የእነዚህን መተግበሪያዎች ገንቢዎች ስለ ችግሮቹ አሳውቀዋል እና ከተወሰነ ጊዜ በኋላ የቅርብ ጊዜዎቹን ስሪቶች እንደገና ሞክረዋል፣ ይህም ተጋላጭነቱ በሁለት መተግበሪያዎች ብቻ እንደተስተካከለ አሳይቷል - VPN Pro እና Hexa VPN።
- ሃያ ዘጠኝ መተግበሪያዎች (10%) ከተቋቋመው ዋሻ ውጭ ትራፊክ ፈሰሰ። ሃያ አራት መተግበሪያዎች፣ 360 ሚሊዮን ጭነቶች ያሏቸው፣ በቀጥታ የዲኤንኤስ ጥያቄዎች ምክንያት ስለተጎበኙ ድር ጣቢያዎች መረጃ ፈሰሰ (20 የዲኤንኤስ ጥያቄዎችን በአካባቢያዊ መፍትሄ ሰጪ በኩል ልከዋል፣ እና ስድስት እንደ ጎግል፣ ክላውድፍላር፣ አሊዲኤንኤስ እና ዲኤንኤስፖድ ባሉ የህዝብ ዲኤንኤስ አገልግሎቶች በኩል ልከዋል)። 54 ሚሊዮን ጭነቶች ያሏቸው ስድስት መተግበሪያዎች ከዋሻው ውጭ ከድር አሳሽ ጋር የተያያዘ ትራፊክ እየላኩ መሆናቸውን ተረጋግጧል። አራት መተግበሪያዎች ውሂብ ባልተመሰጠረ ዋሻ በኩል አስተላልፈዋል።
- 169 መተግበሪያዎች (60%) በአጠቃላይ የትራፊክ ፍሰት ውስጥ መደበኛ የኔትወርክ ወደቦችን እና ፕሮቶኮሎችን በመጠቀም የትራፊክ መደበቅን አልተጠቀሙም። ይህ ባህሪ ከተጠቃሚዎች ግምት ጋር የሚጋጭ ነው - ባለፈው ዓመት በተካሄደ ጥናት መሠረት፣ 82% የሚሆኑት የቪፒኤን ተጠቃሚዎች ቪፒኤንዎች ማንነታቸውን እንዳይገልጹ እንደሚያደርጉላቸው ያምናሉ።
- 76 መተግበሪያዎች (27%) የተላለፉ መሳሪያዎች-ልዩ AAIDs (Android የማስታወቂያ መለያ (የማስታወቂያ መለያ) የመከታተያ መሳሪያዎችን እና ተጠቃሚዎችን ይፈቅዳል። 246 መተግበሪያዎች (87%) የታወቁ የማስታወቂያ አውታረ መረቦችን እና የተጠቃሚ መከታተያ አገልግሎቶችን ማግኘት ችለዋል (በአጠቃላይ 3714 የተለያዩ ዩአርኤሎች ጥቅም ላይ ውለዋል)። አንድ መተግበሪያ የመሳሪያውን ትክክለኛ የጂፒኤስ መጋጠሚያዎች ልኳል።
- 107 መተግበሪያዎች (38%) ጥሩ የደህንነት ደረጃ ያላቀረቡ ቅንብሮችን ተጠቅመዋል። ሃያ መተግበሪያዎች በአጠቃላይ 40 ሚሊዮን ጭነቶችን ያካተቱ ሲሆን ደህንነታቸው ያልተጠበቀ የምስጠራ ዘዴዎችን ተጠቅመዋል። 728 ሚሊዮን ጭነቶችን ያካተቱ ዘጠና ስድስት መተግበሪያዎች ደካማ የማረጋገጫ ዘዴዎችን ተጠቅመዋል።
በቅንብሮች ውስጥ በ3 መተግበሪያዎች ውስጥ OpenVPN የውሂብ-ሲፐርስ መለኪያው ወደ "ምንም" ተቀናብሯል፣ ይህም የመገናኛ ቻናሎች ያለ ምስጠራ እንዲመሰረቱ አስችሏል። በ8 አፕሊኬሽኖች ውስጥ "ሲፈር" የሚለው መለኪያ ወደ "ምንም" ተቀናብሯል፣ ጥቅም ላይ ሲውል ምስጠራን ያሰናክላል። OpenVPN 2.4 እና ከዚያ በፊት። 12 አፕሊኬሽኖች የተቋረጡ መመሪያዎችን ተጠቅመዋል። 61 አፕሊኬሽኖች በማዋቀራቸው ውስጥ የተቋረጡ መመሪያዎች ነበሯቸው። OpenVPN የታወቁ የጥቃት ዘዴዎችን ለማገድ የሚረዱ መመሪያዎች አልተካተቱም።
ምንጭ: opennet.ru
