{"id":182639,"date":"2026-07-14T10:53:24","date_gmt":"2026-07-14T08:53:25","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android"},"modified":"2026-07-14T10:53:24","modified_gmt":"2026-07-14T08:53:25","slug":"analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android","title":{"rendered":"Analisi di sicurezza di 281 applicazioni VPN per Android","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I ricercatori dell'Universit\u00e0 del Michigan hanno sviluppato lo strumento MVPNalyzer per identificare perdite di informazioni e analizzare il funzionamento delle VPN, testando 281 applicazioni VPN per la piattaforma Android. Sono state selezionate le applicazioni VPN pi\u00f9 popolari distribuite attraverso il catalogo Google Play. Le applicazioni VPN che hanno mostrato vari problemi di sicurezza e privacy hanno totalizzato complessivamente 2,4 miliardi di installazioni. Risultati principali:    <\/p>\n<ul>\n<li class=\"l\"> In 61 applicazioni (22%) \u00e8 stata identificata la trasmissione di dati senza utilizzo di crittografia, effettuata al di fuori del tunnel stabilito. La maggior parte delle applicazioni di questa categoria \u00e8 popolare e conta in media 11 milioni di installazioni. In 18 applicazioni si \u00e8 verificato un accesso diretto al servizio ip-api.com per determinare la posizione tramite <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/lir\/ipv4\/\" title=\"indirizzo IP\" data-wpil-keyword-link=\"linked\">indirizzo IP<\/a> cliente.\n<p>In 5 casi, sono stati trasmessi al cliente file di configurazione senza crittografia, contenenti parametri di connessione al server VPN. I ricercatori hanno condotto un esperimento e confermato la possibilit\u00e0 di eseguire un attacco MITM, che consente di reindirizzare il traffico su un proprio <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/it\/server\/\" title=\"server\" data-wpil-keyword-link=\"linked\">server<\/a>, avendo la possibilit\u00e0 di infiltrarsi nel canale di comunicazione della vittima, ad esempio, collegata a una rete wireless pubblica controllata dall'attaccante. Le applicazioni problematiche (l'elenco completo di tutte le applicazioni che presentano problemi \u00e8 riportato a pagina 17 del rapporto PDF):  <\/p>\n<ul>\n<li class=\"l\"> BambooVPN: Turbo Fast VPN (free.vpn.unblock.proxy.bamboovpn);\n<li class=\"l\"> VPN Pro (com.nebulatech.voocvpnpro);\n<li class=\"l\"> Free VPN (com.appoxide.freevpn);\n<li class=\"l\"> Hexa VPN (com.secure.vpn.proxy);\n<li class=\"l\"> 101 VPN (com.shwe.vpn101).  <\/ul>\n<p>I ricercatori hanno segnalato problemi con gli autori di queste applicazioni e dopo un po' di tempo hanno effettuato un nuovo controllo delle versioni pi\u00f9 recenti, che ha mostrato che la vulnerabilit\u00e0 \u00e8 stata risolta solo in due applicazioni \u2014 VPN Pro e Hexa VPN.    <\/p>\n<li class=\"l\"> Nell'operare di 29 applicazioni (10%) si verifica una perdita di traffico oltre il tunnel stabilito. In 24 applicazioni, che contano 360 milioni di installazioni, si \u00e8 verificata una fuga di informazioni sui siti visitati a causa dell'invio diretto di richieste DNS (20 hanno inviato richieste DNS attraverso il resolver locale, mentre 6 attraverso i servizi DNS pubblici di Google, Cloudflare, AliDNS e DNSPod). In 6 applicazioni, che contano 54 milioni di installazioni, \u00e8 stata identificata l'invio di traffico connesso all'attivit\u00e0 dell'utente nel browser web, al di fuori del tunnel. In 4 applicazioni, i dati venivano trasmessi attraverso un tunnel non crittografato.    <img decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/07\/6d7ae9a29d210a4b0d21ad47ad555b40.png\" style=\"display:block;margin: 0 auto\" \/>\n<li class=\"l\"> In 169 applicazioni (60%) non \u00e8 stata utilizzata l'offuscaione del traffico, sono state utilizzate porte di rete standard e protocolli tracciabili nel flusso generale. Questo comportamento \u00e8 in contrasto con le aspettative degli utenti \u2014 secondo un sondaggio condotto lo scorso anno, l'82% degli utenti VPN ritiene che una VPN garantisca loro anonimato.\n<li class=\"l\"> In 76 applicazioni (27%) sono stati trasmessi identificatori unici per i dispositivi, gli AAID (Android Advertising ID), che consentono di tracciare i dispositivi e gli utenti. In 246 applicazioni (87%) \u00e8 stato registrato l'accesso a noti reti pubblicitarie e servizi di tracciamento degli utenti (sono stati registrati accessi a un totale di 3714 URL diversi). Un'applicazione ha inviato le coordinate GPS precise del dispositivo.    <img decoding=\"async\" src=\"\/wp-content\/uploads\/2026\/07\/e9895cf2be1b5a0067ad4d932db977dc.png\" style=\"display:block;margin: 0 auto\" \/>\n<li class=\"l\"> In 107 applicazioni (38%) sono state utilizzate impostazioni che non garantiscono un livello ottimale di sicurezza. In 20 applicazioni, per un totale di 40 milioni di installazioni, sono stati utilizzati metodi di crittografia non sicuri. In 96 applicazioni, che totalizzano 728 milioni di installazioni, sono stati utilizzati meccanismi di autenticazione non affidabili.\n<p>In 3 applicazioni, nelle impostazioni di OpenVPN, il parametro data-ciphers \u00e8 stato impostato su 'none', consentendo la creazione di canali di comunicazione senza crittografia. In 8 applicazioni, il parametro 'cipher' \u00e8 stato impostato su 'none', disabilitando la crittografia nell'uso di OpenVPN 2.4 e versioni precedenti. In 12 applicazioni sono state utilizzate direttive dichiarate obsolete. In 61 applicazioni, nella configurazione di OpenVPN, non sono state incluse le direttive per bloccate noti metodi di attacco.            <\/ul>\n<p>Fonte: <a rel=\"nofollow\" href=\"https:\/\/www.opennet.ru\/opennews\/art.shtml?num=65892\">opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 MVPNalyzer \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b VPN, \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android. \u0414\u043b\u044f \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u0431\u044b\u043b\u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u043d\u044b \u043d\u0430\u0438\u0431\u043e\u043b\u0435\u0435 \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0435 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439, \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u043c\u044b\u0435 \u0447\u0435\u0440\u0435\u0437 \u043a\u0430\u0442\u0430\u043b\u043e\u0433 Google Play. VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0442\u0435 \u0438\u043b\u0438 \u0438\u043d\u044b\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0441 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c\u044e \u0438 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u043e\u0441\u0442\u044c\u044e, \u0432 \u0441\u0443\u043c\u043c\u0435 \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u044e\u0442 2.4 \u043c\u0438\u043b\u043b\u0438\u0430\u0440\u0434\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":10,"featured_media":182640,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-182639","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 MVPNalyzer \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b VPN, \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Alexander Kovalev\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/news\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0410\u043d\u0430\u043b\u0438\u0437 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f Android | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 MVPNalyzer \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b VPN, \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/news\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-07-14T08:53:25+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-07-14T08:53:25+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Analisi di sicurezza di 281 applicazioni VPN per Android | ProHoster","description":"I ricercatori dell'Universit\u00e0 del Michigan hanno sviluppato lo strumento MVPNalyzer per identificare perdite di informazioni e analizzare il funzionamento delle VPN, e lo hanno testato su 281 applicazioni VPN per la piattaforma Android.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u043d\u0430\u043b\u0438\u0437 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f Android | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 MVPNalyzer \u0434\u043b\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0443\u0442\u0435\u0447\u0435\u043a \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u0430\u0431\u043e\u0442\u044b VPN, \u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0441 \u0435\u0433\u043e \u043f\u043e\u043c\u043e\u0449\u044c\u044e 281 VPN-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0434\u043b\u044f \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b Android.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/analiz-bezopasnosti-281-vpn-prilozheniya-dlya-android","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-07-14T08:53:25+00:00","article:modified_time":"2026-07-14T08:53:25+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"182639","title":null,"description":null,"keywords":null,"keyphrases":{"focus":[],"additional":[]},"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-08-05 12:22:04","updated":"2026-08-05 12:22:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/182639","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/10"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=182639"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/182639\/revisions"}],"predecessor-version":[{"id":182683,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/182639\/revisions\/182683"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/182640"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=182639"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=182639"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=182639"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}