mangfpt
09-03-2025, 01:23 PM
Google Play được cho là đang tiếp tay cho hàng loạt các ứng dụng VPN có độ bảo mật kém, cho phép thu thập thông tin dữ liệu người dùng cho nhiều mục đích khác nhau.
Theo TechRadar, một sự thật bất ngờ khi bản công bố vừa qua cho thấy 20 ứng dụng VPN phổ biến, kể cả những cái tên lớn quen thuộc như Turbo VPN, VPN Proxy Master, X-VPN và XY VPN đều là một ứng dụng do một công ty mẹ phía sau xây dựng. Đáng quan tâm hơn là hầu hết các ứng dụng này đều có một lỗ hỏng nghiêm trọng về mặt bảo mật, đặt dữ liệu của hơn 700 triệu người dùng vào tình thế nguy hiểm.
Nhân bản các ứng dụng VPN hàng loạt
Nghiên cứu của 'Hidden Links: Analyzing Secret Families of VPN Apps' đã vén màn sự thật cách 21 ứng dụng VPN hàng đầu trên Google Play Store được tạo ra bởi các công ty có liên quan với nhau. Người dùng đã lầm tưởng đây là ứng dụng được phát triển bởi các công ty công nghệ khác nhau nhưng sự thật chúng được phát triển chung bởi các đội ngũ, các đoạn mã code, các phiên bản chỉ khác nhau về mặt giao diện còn thật ra chúng hoạt động dựa theo dữ liệu và nguyên tắc chung .
Sự thiếu minh bạch về mặt thông tin nhà phát triển phần mềm, khiến cho các ứng dụng này đều có lỗ hỏng bảo mật nghiêm trọng khiến cho người dùng khi sử dụng các ứng dụng VPN có thể bị đe dọa về mặt an toàn thông tin, dữ liệu cá nhân, các ứng dụng đều chạy chung hạ tầng và nếu có một sự cố tin tặc tấn công vào bất cứ ứng dụng nào thì sẽ xâm nhập được tất cả các ứng dụng VPN khác trong cùng một hệ thống.
25421
Các chuyên gia an ninh mạng đã chỉ ra các nguy hiểm tiềm tàng có thể ảnh hưởng đến người dùng bao gồm :
Thông tin và mật khẩu đăng nhập đều được ứng dụng yêu cầu, giúp cho kẻ tấn công có thể tìm hiểu được luồng mã hóa và số lượng người dùng truy cập.
Nhiều ứng dụng sử dụng các giao thức bảo mật kém, có thể bị bẻ khóa, đánh cắp dữ liệu dễ dàng.
Người dùng dễ dàng bị đánh cắp thông tin cá nhân, kể cả trong trường hợp có bật VPN.
Nghiên cứu cũng cho thấy ràng App Store hay Google Play gần như hoàn toàn không kiểm duyệt hết độ an toàn của các ứng dụng VPN này, họ chỉ đơn giản kiểm tra mã độc và tính năng an toàn mà không hề lo lắng khi người dùng sử dụng có bị mất thông tin, có rủi ro khi sử dụng VPN để truy cập các trang web hay các ứng dụng không an toàn hay không. Vô hình chung để các công ty công nghệ nhân bản hàng loạt ứng dụng VPN vượt ngoài tầm kiểm soát.
Các chuyên gia công nghệ khuyến nghị Google cần có biện pháp xác minh danh tính ứng dụng trước khi niêm yết trong kho Google Play để có thể bảo vệ người dùng yên tâm hơn khi sử dụng các ứng dụng VPN không rõ nguồn gốc hay danh tính, để an toàn Google nên cấp một huy hiệu xác minh tránh các rủi ro không cần thiết.
Theo TechRadar, một sự thật bất ngờ khi bản công bố vừa qua cho thấy 20 ứng dụng VPN phổ biến, kể cả những cái tên lớn quen thuộc như Turbo VPN, VPN Proxy Master, X-VPN và XY VPN đều là một ứng dụng do một công ty mẹ phía sau xây dựng. Đáng quan tâm hơn là hầu hết các ứng dụng này đều có một lỗ hỏng nghiêm trọng về mặt bảo mật, đặt dữ liệu của hơn 700 triệu người dùng vào tình thế nguy hiểm.
Nhân bản các ứng dụng VPN hàng loạt
Nghiên cứu của 'Hidden Links: Analyzing Secret Families of VPN Apps' đã vén màn sự thật cách 21 ứng dụng VPN hàng đầu trên Google Play Store được tạo ra bởi các công ty có liên quan với nhau. Người dùng đã lầm tưởng đây là ứng dụng được phát triển bởi các công ty công nghệ khác nhau nhưng sự thật chúng được phát triển chung bởi các đội ngũ, các đoạn mã code, các phiên bản chỉ khác nhau về mặt giao diện còn thật ra chúng hoạt động dựa theo dữ liệu và nguyên tắc chung .
Sự thiếu minh bạch về mặt thông tin nhà phát triển phần mềm, khiến cho các ứng dụng này đều có lỗ hỏng bảo mật nghiêm trọng khiến cho người dùng khi sử dụng các ứng dụng VPN có thể bị đe dọa về mặt an toàn thông tin, dữ liệu cá nhân, các ứng dụng đều chạy chung hạ tầng và nếu có một sự cố tin tặc tấn công vào bất cứ ứng dụng nào thì sẽ xâm nhập được tất cả các ứng dụng VPN khác trong cùng một hệ thống.
25421
Các chuyên gia an ninh mạng đã chỉ ra các nguy hiểm tiềm tàng có thể ảnh hưởng đến người dùng bao gồm :
Thông tin và mật khẩu đăng nhập đều được ứng dụng yêu cầu, giúp cho kẻ tấn công có thể tìm hiểu được luồng mã hóa và số lượng người dùng truy cập.
Nhiều ứng dụng sử dụng các giao thức bảo mật kém, có thể bị bẻ khóa, đánh cắp dữ liệu dễ dàng.
Người dùng dễ dàng bị đánh cắp thông tin cá nhân, kể cả trong trường hợp có bật VPN.
Nghiên cứu cũng cho thấy ràng App Store hay Google Play gần như hoàn toàn không kiểm duyệt hết độ an toàn của các ứng dụng VPN này, họ chỉ đơn giản kiểm tra mã độc và tính năng an toàn mà không hề lo lắng khi người dùng sử dụng có bị mất thông tin, có rủi ro khi sử dụng VPN để truy cập các trang web hay các ứng dụng không an toàn hay không. Vô hình chung để các công ty công nghệ nhân bản hàng loạt ứng dụng VPN vượt ngoài tầm kiểm soát.
Các chuyên gia công nghệ khuyến nghị Google cần có biện pháp xác minh danh tính ứng dụng trước khi niêm yết trong kho Google Play để có thể bảo vệ người dùng yên tâm hơn khi sử dụng các ứng dụng VPN không rõ nguồn gốc hay danh tính, để an toàn Google nên cấp một huy hiệu xác minh tránh các rủi ro không cần thiết.