Revista Top10VPN, e cila merret me rishikimin dhe verifikimin e shërbimeve VPN, ka kryer një testim të 100 aplikacioneve më të njohura falas VPN për platinën Android, të cilat përbëjnë gjithsej mbi 2.5 miliard instalime (për verifikim janë marrë 100 aplikacione falas VPN me numrin më të madh të shkarkimeve në katalogun Google Play). Përfundimet kryesore:
- 88 nga programet e testuara kanĂ« disa probleme qĂ« çojnĂ« nĂ« rrjedhjen e informacionit. NĂ« 83 aplikacione, rrjedhjet ndodhnin pĂ«r shkak tĂ« qasjes nĂ« serverat DNS tĂ« palĂ«ve tĂ« treta (jo serverat e VPN-ofruesit), pĂ«r shembull, nĂ« 40 raste u pĂ«rdor DNS i Google, ndĂ«rsa nĂ« 14 â Cloudflare. NĂ« 79 aplikacione nuk u pĂ«rjashtua mundĂ«sia e dĂ«rgimit tĂ« trafikut pĂ«rmes VPN. NĂ« 17 aplikacione u identifikuan disa lloje rrjedhjesh (zbulimi i IPv4 dhe IPv6 origjinale tĂ« pĂ«rdoruesit, rrjedhjet pĂ«rmes DNS dhe WebRTC).
- Në 11 aplikacione u identifikua përdorimi i gjeneratorëve të përzier të numrave të rastësishëm të vjetëruar. Në një nga aplikacionet nuk u përdor fare enkriptimi i trafikut. Në 35 aplikacione u përdorën algoritma kriptografikë të vjetëruar (vetëm në 20 programele u aplikuan metoda të besueshme të heshit). Në 23 aplikacione gjatë krijimit të tunelit VPN për të aksesuar një server të jashtëm, u lejuan versionet e vjetra të TLS (më të vjetra se TLSv3), ndërsa në 6 aplikacione u përdor SSLv2.
- NĂ« 69 programe u kĂ«rkuan autorizime tĂ« tepĂ«rta, pĂ«r shembull, 20 aplikacione kĂ«rkonin qasje nĂ« tĂ« dhĂ«nat e vendndodhjes (ACCESS_*_LOCATION), 46 â nĂ« listĂ«n e aplikacioneve tĂ« instaluara (QUERY_ALL_PACKAGES), 9 â qasje nĂ« gjendjen e telefonit (READ_PHONE_STATE, midis tĂ« tjerash lejon tĂ« mĂ«sohet IMEI dhe IMSI), 82 â kĂ«rkonin identifikues unik pĂ«r identifikim nĂ« rrjetet reklamuese (ACCESS_ADVERTISEMENTS_ID), 10 â pĂ«rpiqeshin tĂ« merrnin qasje nĂ« kamerĂ«.
- NĂ« 53 aplikacione u identifikua pĂ«rdorimi i funksioneve pronarĂ« tĂ« palĂ«ve tĂ« treta, pĂ«r shembull, 13 programe pĂ«rdorĂ«n kod pĂ«r ndjekjen e vendndodhjes, 31 â pĂ«r marrjen e identifikuesve pĂ«r rrjetet reklamuese, 22 â pĂ«r verifikimin e aplikacioneve tĂ« tjera tĂ« instaluara.
80 programe pĂ«rdorĂ«n biblioteka tĂ« palĂ«ve tĂ« treta, ku 15 pĂ«rdorĂ«n biblioteka nga kompanitĂ« Bytedance (TikTok), ndĂ«rsa 11 â biblioteka Yandex. - 84 aplikacione pĂ«rfshinin komponentĂ« SDK nga platformat e marketingut ose rrjetet sociale, ndĂ«rsa 16 aplikacione pĂ«rfshinin 10 ose mĂ« shumĂ« componente tĂ« tilla.
- NĂ« 32 aplikacione u identifikua qasja nĂ« mundĂ«sitĂ« dhe sensorĂ«t harduerikĂ«, tĂ« cilat mund tĂ« çojnĂ« nĂ« shkeljen e privatĂ«sisĂ«. PĂ«r shembull, 15 aplikacione i qasen kamerĂ«s, 7 â mikrofonit, ndĂ«rsa 14 mekanizmave pĂ«r pĂ«rcaktimin e vendndodhjes, si GPS, 14 sensorĂ«ve (giroskop, sensor afĂ«rsie etj.).
- 71 aplikacion dĂ«rgoi tĂ« dhĂ«na personale nĂ« shĂ«rbime tĂ« palĂ«ve tĂ« treta, si Facebook (47), Yandex (13) dhe VK (11). 37 programe zbulonin identifikuesit e pajisjeve tĂ« palĂ«ve tĂ« treta, 23 â adresat IP, 61 â identifikues unik pĂ«r ndjekje. 19 aplikacione dĂ«rguan telemetri me informacion mbi pajisjen dhe sistemin nĂ« serverĂ«t e ofruesit VPN, ndĂ«rsa 56 â nĂ« shĂ«rbime tĂ« palĂ«ve tĂ« treta, si Google (39), Facebook (17) dhe Yandex (9).
- Në 19 aplikacione, gjatë kontrollit në shërbimin VirusTotal, i cili përdor më shumë se 70 antivirusë, u identifikua malware. Në 18 aplikacione u zbuluan lidhje me domainet, ndërsa në 13 me IP adresat që janë vendosur në listat e zeza të hosteve të dëmshëm dhe adresave.
- Në 93 aplikacione u identifikua një mospërputhje midis etiketave të deklaruara për ruajtjen e privatësisë dhe gjendjes reale. 75 aplikacione
informonin gabim mbi metodat e mbledhjes sĂ« tĂ« dhĂ«nave pĂ«r pĂ«rdoruesin, 64 â mbi dĂ«rgimin e tĂ« dhĂ«nave nĂ« shĂ«rbime tĂ« palĂ«ve tĂ« treta, 32 â mbi metodat e sigurisĂ« tĂ« pĂ«rdorura. Nga 65 aplikacione me etiketĂ«n "No Data Sharing", vetĂ«m 20 nuk lejonin dĂ«rgimin e tĂ« dhĂ«nave nĂ« shĂ«rbime tĂ« palĂ«ve tĂ« treta, ndĂ«rsa nga 32 aplikacione me etiketĂ«n "No Data Collection", vetĂ«m dy pĂ«rmbushnin kĂ«rkesat pĂ«rkatĂ«se.
Burimi: opennet.ru
