Botimi Top10VPN, që merret me rishikimin dhe verifikimin e shërbimeve VPN, ka realizuar testimin e 100 aplikacioneve më të popullarizuara falas VPN për platformën Android, që në total numërojnë më shumë se 2.5 miliard instalime (për verifikim janë marrë 100 aplikacione falas VPN, për të cilat në katalogun e Google Play është regjistruar numri më i madh i shkarkimeve). Përfundimet kryesore:
- 88 nga programet e testuara kanĂ« probleme tĂ« ndryshme qĂ« çojnĂ« nĂ« rrjedhje informacioni. NĂ« 83 aplikacione, rrjedhjet ndodhnin pĂ«r shkak tĂ« pĂ«rdorimit tĂ« serverĂ«ve DNS tĂ« palĂ«ve tĂ« treta (jo serverĂ«ve tĂ« provajderit) VPN-siç Ă«shtĂ« rasti nĂ« 40 raste qĂ« pĂ«rdorej DNS i Google, dhe nĂ« 14 â Cloudflare. NĂ« 79 aplikacione nuk ishte pĂ«rjashtuar mundĂ«sia e dĂ«rgimit tĂ« trafikĂ«ve pĂ«rmes VPN-sĂ«. NĂ« 17 aplikacione janĂ« identifikuar disa lloje rrjedhjesh (zbardhja e IPv4 dhe IPv6 origjinale pĂ«r faqet e internetit, rrjedhjet pĂ«rmes DNS dhe WebRTC).
- Në 11 aplikacione është identifikuar përdorimi i gjeneratorëve të numrave të rastësishëm të vjetër. Në një nga aplikacionet nuk ishte përdorur fare kodimi i trafikut. Në 35 aplikacione janë përdorur kriptoalgoritme të papërshtatshme (vetëm në 20 programe janë aplikuar metoda të sigurta për funksionet e hash-it). Në 23 aplikacione, gjatë krijimit të tunelit VPN për të kontaktuar një server të jashtëm, ishte lejuar përdorimi i versioneve të vjetra TLS (më të vjetra se TLSv3), ndërsa në 6 aplikacione ishte përdorur SSLv2.
- NĂ« 69 programe kĂ«rkoheshin autorizime tĂ« tepruara, pĂ«r shembull, 20 aplikacione kĂ«rkonin akses nĂ« tĂ« dhĂ«nat mbi vendndodhjen (ACCESS_*_LOCATION), 46 â nĂ« listĂ«n e aplikacioneve tĂ« instaluara (QUERY_ALL_PACKAGES), 9 â akses nĂ« gjendjen e telefonit (READ_PHONE_STATE, midis tĂ« tjerash lejon tĂ« dihet IMEI dhe IMSI), 82 â kĂ«rkonin identifikatorĂ« unikĂ« pĂ«r identifikim nĂ« rrjetet reklamimi (ACCESS_ADVERTISEMENTS_ID), 10 â pĂ«rpiqeshin tĂ« merrnin akses nĂ« kamerĂ«.
- NĂ« 53 aplikacione Ă«shtĂ« identifikuar pĂ«rdorimi i funksioneve tĂ« palĂ«ve tĂ« treta, pĂ«r shembull, 13 programe pĂ«rdornin kod pĂ«r ndjekjen e vendndodhjes, 31 â pĂ«r marrjen e identifikatorĂ«ve pĂ«r rrjetet reklamimi, 22 â pĂ«r verifikimin e aplikacioneve tĂ« tjera tĂ« instaluara.
80 programe pĂ«rdornin biblioteka tĂ« palĂ«ve tĂ« treta, ndĂ«r tĂ« cilat 15 pĂ«rdornin libra nga kompanitĂ« Bytedance (TikTok), dhe 11 â libra nga Yandex. - 84 aplikacione pĂ«rmbanin komponente SDK nga platforma tĂ« marketingut ose rrjeteve sociale, ndĂ«rsa 16 aplikacione pĂ«rmbanin 10 ose mĂ« shumĂ« komponente tĂ« tilla.
- NĂ« 32 aplikacione Ă«shtĂ« zbuluar akses nĂ« funksionet harduerike dhe senzorĂ«t, tĂ« cilat mund tĂ« çojnĂ« nĂ« shkelje tĂ« privatĂ«sisĂ«. PĂ«r shembull, 15 aplikacione aksesojnĂ« kamerĂ«n, 7 â mikrofonin, ndĂ«rsa 14 nĂ« mekanizmat e pĂ«rcaktimit tĂ« vendndodhjes si GPS, 14 nĂ« sensorĂ«t (giroskop, sensor tĂ« afĂ«rsisĂ« etj.).
- 71 aplikacion dĂ«rguan tĂ« dhĂ«na personale nĂ« shĂ«rbime tĂ« jashtme, si Facebook (47), Yandex (13) dhe VK (11). 37 programe zbuluan identifikues tĂ« pajisjeve pĂ«r shĂ«rbimet e jashtme, 23 â Adresa IP, 61 â identifikues unik pĂ«r ndjekje. 19 aplikacione dĂ«rguan telemetri me informacione mbi pajisjen dhe sistemin nĂ« serverat e ofruesve tĂ« VPN, ndĂ«rsa 56 â nĂ« shĂ«rbime tĂ« jashtme, si Google (39), Facebook (17) dhe Yandex (9).
- Në 19 aplikacione, gjatë kontrollit në shërbimin VirusTotal, i cili përdor mbi 70 antivirusë, u identifikua malware. Në 18 aplikacione u zbulua lidhja me domene, dhe në 13 me adresa IP, të cilat janë listuar në blacklist për gazdë të dëmshëm dhe adresa.
- Në 93 aplikacione u identifikua një përputhje e papërshtatshme e etiketave të pretenduara të përputhshmërisë së privatësisë me gjendjen faktike. 75 aplikacione
informonin gabimisht mbi metodat e mbledhjes sĂ« tĂ« dhĂ«nave pĂ«r pĂ«rdoruesit, 64 â mbi dĂ«rgimin e tĂ« dhĂ«nave nĂ« shĂ«rbime tĂ« jashtme, 32 â mbi metodat e sigurisĂ« tĂ« pĂ«rdorura. Nga 65 aplikacione me etiketĂ« 'No Data Sharing', vetĂ«m 20 nuk lejuan dĂ«rgimin e tĂ« dhĂ«nave nĂ« shĂ«rbime tĂ« jashtme, ndĂ«rsa nga 32 aplikacione me etiketĂ« 'No Data Collection', vetĂ«m dy pĂ«rputheshin me kĂ«rkesat e lidhura.
Burimi: opennet.ru
