VPN အပလီကေးရှင်း ၂၈၁ ခု၏ လုံခြုံရေး ခွဲခြမ်းစိတ်ဖြာခြင်း Android

မီချီဂန်တက္ကသိုလ်မှ သုတေသီများသည် သတင်းအချက်အလက်ယိုစိမ့်မှုများကို ထောက်လှမ်းရန်နှင့် VPN စွမ်းဆောင်ရည်ကို ခွဲခြမ်းစိတ်ဖြာရန်အတွက် MVPNalyzer ဟုခေါ်သောကိရိယာတစ်ခုကို တီထွင်ခဲ့ပြီး ပလက်ဖောင်းအတွက် VPN အပလီကေးရှင်း ၂၈၁ ခုကို စမ်းသပ်ရန် အသုံးပြုခဲ့သည်။ AndroidGoogle Play မှတစ်ဆင့် ဖြန့်ဝေထားသော အလွန်ရေပန်းစားသော VPN အက်ပ်များကို လေ့လာရန် ရွေးချယ်ခဲ့သည်။ လုံခြုံရေးနှင့် ကိုယ်ရေးကိုယ်တာဆိုင်ရာ ပြဿနာအမျိုးမျိုးရှိကြောင်း တွေ့ရှိရသည့် VPN အက်ပ်များ၏ စုစုပေါင်း install လုပ်မှု ၂.၄ ဘီလီယံ ရှိသည်။ အဓိကတွေ့ရှိချက်များ-

• တည်ထောင်ထားသော tunnel ပြင်ပရှိ encrypt မလုပ်ထားသော data transfer များကို အက်ပ် ၆၁ ခု (၂၂%) တွင် တွေ့ရှိခဲ့သည်။ ဤအမျိုးအစားရှိ အက်ပ်အများစုသည် ပျမ်းမျှအားဖြင့် install လုပ်မှု ၁၁ သန်းဖြင့် ရေပန်းစားသည်။ အက်ပ် ၁၈ ခုသည် တည်နေရာကို ဆုံးဖြတ်ရန် ip-api.com ဝန်ဆောင်မှုသို့ တိုက်ရိုက်ခေါ်ဆိုမှုများ ပြုလုပ်ခဲ့သည်။ IP လိပ်စာ ဖောက်သည်။

  ကိစ္စငါးခုတွင် VPN server ချိတ်ဆက်မှု parameters များပါရှိသော configuration files များကို encryption မပါဘဲ client သို့ ပေးပို့ခဲ့သည်။ သုတေသီများသည် စမ်းသပ်မှုတစ်ခု ပြုလုပ်ခဲ့ပြီး man-in-the-middle attack ဖြစ်နိုင်ချေကို အတည်ပြုခဲ့ပြီး traffic ကို တစ်ဦးချင်းစီ၏ server သို့ ပြန်ညွှန်းနိုင်စေခဲ့သည်။ ဆာဗာဥပမာအားဖြင့် တိုက်ခိုက်သူထိန်းချုပ်ထားသော အများသုံးကြိုးမဲ့ကွန်ရက်နှင့် ချိတ်ဆက်ထားသော ဆက်သွယ်ရေးလမ်းကြောင်းကို သားကောင်၏ ဆက်သွယ်ရေးလမ်းကြောင်းကို ကြားဖြတ်နိုင်စွမ်းဖြင့်။ ပြဿနာရှိသော အပလီကေးရှင်းများ (ဖော်ထုတ်ထားသော ပြဿနာရှိသော အပလီကေးရှင်းအားလုံး၏ စာရင်းအပြည့်အစုံကို PDF အစီရင်ခံစာ၏ စာမျက်နှာ ၁၇ တွင် ဖော်ပြထားပါသည်။)

  • BamboovPn: Turbo Fast VPN (free.vpn.unblock.proxy.bamboovpn);
  • VPN Pro (com.nebulatech.voocvpnpro);
  • အခမဲ့ VPN (com.appoxide.freevpn);
  • Hexa VPN (com.secure.vpn.proxy);
  • ၁၀၁ VPN (com.shwe.vpn101)။

  သုတေသီများသည် ဤအက်ပ်များ၏ ဆော့ဖ်ဝဲရေးသားသူများထံ ပြဿနာများကို အကြောင်းကြားခဲ့ပြီး အချိန်အတော်ကြာပြီးနောက် နောက်ဆုံးထွက်ဗားရှင်းများကို ပြန်လည်စမ်းသပ်ခဲ့ရာ VPN Pro နှင့် Hexa VPN အက်ပ်နှစ်ခုတွင်သာ အားနည်းချက်ကို ပြင်ဆင်ပြီးဖြစ်ကြောင်း ပြသခဲ့သည်။
• အက်ပ် ၂၉ ခု (၁၀%) သည် တည်ထောင်ထားသော tunnel အပြင်ဘက်တွင် traffic ပေါက်ကြားခဲ့သည်။ install လုပ်မှု သန်း ၃၆၀ ရှိသော အက်ပ် ၂၄ ခုသည် တိုက်ရိုက် DNS request များကြောင့် ဝင်ရောက်ကြည့်ရှုထားသော ဝဘ်ဆိုက်များအကြောင်း အချက်အလက်များ ပေါက်ကြားခဲ့သည် (၂၀ သည် local resolver မှတစ်ဆင့် DNS request များ ပေးပို့ခဲ့ပြီး ခြောက်ခုသည် Google၊ Cloudflare၊ AliDNS နှင့် DNSPod ကဲ့သို့သော public DNS service များမှတစ်ဆင့် ပေးပို့ခဲ့သည်)။ install လုပ်မှု သန်း ၅၄ ရှိသော အက်ပ်ခြောက်ခုသည် tunnel အပြင်ဘက်တွင် web browser နှင့်သက်ဆိုင်သော traffic များ ပေးပို့နေကြောင်း တွေ့ရှိခဲ့သည်။ အက်ပ်လေးခုသည် unencrypted tunnel မှတစ်ဆင့် data များ ပေးပို့ခဲ့သည်။
• အက်ပ် ၁၆၉ ခု (၆၀%) သည် ယေဘုယျယာဉ်ကြောစီးဆင်းမှုတွင် စောင့်ကြည့်ထားသော စံကွန်ရက်ပေါက်များနှင့် ပရိုတိုကောများကို အသုံးပြု၍ ယာဉ်ကြောပိတ်ဆို့မှုကို အသုံးမပြုခဲ့ပါ။ ဤအပြုအမူသည် အသုံးပြုသူမျှော်လင့်ချက်များနှင့် ကွဲလွဲနေသည် - ပြီးခဲ့သည့်နှစ်က ပြုလုပ်ခဲ့သော စစ်တမ်းတစ်ခုအရ VPN အသုံးပြုသူ ၈၂% သည် VPN များသည် ၎င်းတို့အား အမည်မဖော်လိုမှုပေးသည်ဟု ယုံကြည်ကြသည်။
• အက်ပ် ၇၆ ခု (၂၇%) သည် စက်ပစ္စည်းသီးသန့် AAID များကို ထုတ်လွှင့်ခဲ့သည် (Android ကြော်ငြာ ID (ကြော်ငြာ ID) သည် စက်ပစ္စည်းများနှင့် အသုံးပြုသူများကို ခြေရာခံခွင့်ပြုသည်။ အက်ပ် ၂၄၆ ခု (၈၇%) သည် လူသိများသော ကြော်ငြာကွန်ရက်များနှင့် အသုံးပြုသူ ခြေရာခံဝန်ဆောင်မှုများကို ဝင်ရောက်ကြည့်ရှုကြောင်း တွေ့ရှိခဲ့သည် (စုစုပေါင်း URL ၃,၇၁၄ ခုကို အသုံးပြုခဲ့သည်)။ အက်ပ်တစ်ခုသည် စက်ပစ္စည်း၏ တိကျသော GPS ကိုဩဒိနိတ်များကို ပေးပို့ခဲ့သည်။
• အက်ပ် ၁၀၇ ခု (၃၈%) သည် အကောင်းဆုံးလုံခြုံရေးအဆင့်ကို မပေးစွမ်းနိုင်သော ဆက်တင်များကို အသုံးပြုခဲ့သည်။ စုစုပေါင်းထည့်သွင်းမှု ၄၀ သန်းရှိသော အက်ပ် ၂၀ သည် မလုံခြုံသော ကုဒ်ဝှက်နည်းလမ်းများကို အသုံးပြုခဲ့သည်။ စုစုပေါင်းထည့်သွင်းမှု ၇၂၈ သန်းရှိသော အက်ပ် ၉၆ ခုသည် အားနည်းသော အထောက်အထားစိစစ်ခြင်း ယန္တရားများကို အသုံးပြုခဲ့သည်။

  Setting ထဲက app ၃ ခုထဲမှာ OpenVPN data-ciphers parameter ကို "none" အဖြစ်သတ်မှတ်ထားပြီး encryption မပါဘဲ ဆက်သွယ်ရေးလမ်းကြောင်းများ တည်ဆောက်နိုင်စေပါသည်။ application ၈ ခုတွင် "cipher" parameter ကို "none" အဖြစ်သတ်မှတ်ထားပြီး အသုံးပြုသည့်အခါ encryption ကို ပိတ်ထားသည်။ OpenVPN ၂.၄ နှင့် ထို့ထက်စောသော ဗားရှင်းများ။ အပလီကေးရှင်း ၁၂ ခုသည် ရပ်ဆိုင်းထားသော ညွှန်ကြားချက်များကို အသုံးပြုခဲ့သည်။ အပလီကေးရှင်း ၆၁ ခုတွင် ၎င်းတို့၏ configuration တွင် ရပ်ဆိုင်းထားသော ညွှန်ကြားချက်များ ပါရှိသည်။ OpenVPN လူသိများသော တိုက်ခိုက်မှုနည်းလမ်းများကို ပိတ်ဆို့ရန် ညွှန်ကြားချက်များ မပါဝင်ပါ။

source: opennet.ru