گوگل سرویس های محبوب رایگان VPN ، SuperVPN را از فروشگاه Play خود خارج کرده است پس از آنکه محققان آسیب پذیری های متعددی را کشف کردند که می تواند میلیون ها کاربر را در معرض خطر قرار دهد. این نقص های امنیتی می تواند به هکرها اجازه دهد تا ارتباطات بین کاربر و ارائه دهنده را متوقف کنند و حتی تمام ترافیک ها را به سرورهای مخرب هدایت کنند.
هیچ موردی به عنوان یک ناهار رایگان
یک شبکه خصوصی مجازی یا VPN یک ارتباط مطمئن بین کاربر ایجاد نمی کند. و اینترنت این کلیه ترافیک داده ها را از طریق یک تونل مجازی رمزگذاری شده ارسال می کند ، بنابراین مزایای اساسی را برای کاربران فراهم می کند. بعضی از کاربران برای امنیت بهتر اتصالات خود به VPN روی می آورند ، برخی دیگر ، به عنوان مثال ، Netflix آمریکایی را از هر جای دنیا پخش می کنند.
تعداد زیادی VPN در بازار برای اهداف مختلف وجود دارد. این می تواند انتخاب صحیح را دشوار کند. سرعت ، سهولت استفاده ، شماره ها و مکان سرورها ، قیمت و ویژگی های اضافی همگی جنبه هایی است که کاربران از آن استفاده می کنند یا باید مورد توجه قرار دهند. مطمئناً امنیت و حفظ حریم خصوصی
VPN های پرداخت شده یا نسخه های آزمایشی نسخه های پرداخت شده معمولاً از امنیت بیشتری برخوردار هستند. برخی از نسخه های رایگان کار خود را قابل قبول انجام می دهند. اما متأسفانه ، بسیاری از خدمات که ادعا می کنند "رایگان" هستند ، در عوض مخفیانه چیزی را از کاربر می گیرند. آنها ممکن است بازدید کنندگان وب سایت ها را ضبط کنند ، داده های استفاده را بفروشند ، یا به جای محافظت از کاربران در برابر آنها ، به نصب نرم افزارهای تبلیغاتی مزاحم و نرم افزارهای مخرب فشار بیاورند.
SuperVPN دروازه ها را به روی حملات باز نمی کند
برخی از آسیب پذیری های کشف شده در SuperVPN دروازه ها را باز می گذارند. حملات مرد در وسط. این نوع حملات می توانند هر نوع ارتباطات آنلاین را هدف قرار دهند. اول ، هکرها فعالیت آنلاین را از طریق شبکه خود هدایت می کنند قبل از رسیدن به طرف پذیرنده. سپس هکر می تواند تمام اطلاعات را بدون اطلاع کاربر – از جمله اطلاعات بانکی ، گذرواژهها و پیامهای صوتی و نوشتاری خصوصی – مشاهده کند. هکر پس از دسترسی به داده ها ، با استفاده از روشی به نام رمزگشایی ، رمزگشایی آن را انجام می دهد.
محققان امنیتی قبلاً این عیب ها را در اکتبر سال گذشته کشف کرده بودند. در ماه مارس دریافتند که آسیب پذیری ها همچنان در کد جدیدترین نسخه برنامه دفن شده اند. از آنجا که آنها نتوانستند مستقیماً با توسعه دهنده ارتباط برقرار کنند ، آنها از طریق برنامه پاداش امنیتی بازی Google توسط Google گزارش دادند. این برنامه فضیلت امکان افشای برنامه هایی را با بیش از 100 میلیون بار بارگیری فراهم می کند.
در 7 آوریل ، گوگل قدم برداشتن رسمی SuperVPN Free VPN Client را از فروشگاه Play خود برداشت. نسخه Pro اما هنوز در دسترس است.
SuperVPN Now
را حذف کنید حتی در سال 2016 ، یک مقاله تحقیقاتی استرالیا با نام SuperVPN به عنوان یکی از VPN های مخرب نرم افزارهای رایگان موجود در بازار. در آن زمان SuperVPN فقط 10،000 نصب داشت. اکنون چهار سال بعد ، این برنامه بیش از 100 میلیون بار بارگیری شده است.
تنها در دو ماه اول سال 2020 ، تعداد بارگیری ها از 50 میلیون به بیش از 100 میلیون نفر رسید. این به احتمال زیاد نتیجه اعتراض جهانی در سرویس های VPN است که توسط همه گیر Coronavirus برانگیخته شده است.
به میلیون ها کاربر که هنوز برنامه را نصب کرده اند ، توصیه می شود بلافاصله آن را حذف کنید.
پرچم های سرخ هنگام انتخاب یک VPN.
در هنگام انتخاب VPN ، پرچم های قرمز وجود دارد که باید کاربر بالقوه را از "خدمات" خاصی هدایت کند. برخی از این علائم هشدار دهنده عبارتند از:
- ارائه دهنده اطلاعات مربوط به فعالیت کاربر را به اشتراک می گذارد ، آهنگ یا نگه می دارد
- VPN باعث می شود اتصال اینترنت کاربر به طرز دردناکی کند شود
- هیچ جزئیات تماسی برای خدمات یا پشتیبانی مشتری وجود ندارد.
- این سرویس فقط از رمزگذاری PPTP یا L2TP استفاده می کند
وقتی به دنبال یک VPN قابل اعتماد هستید ، ارزش بررسی بررسی های مستقل را دارد تا بتوانید تصمیمی آگاهانه بگیرید.