Изначально VPN-сервисы создавались, как средство повышения конфиденциальности и безопасности пользователей интернета. На практике же, многие VPN несут реальную опасность заполучить вредоносное ПО.
В опубликованном участниками инициативы «Свободные и открытые коммуникации в Интернете» (FOCI) отчете раскрыты риски, с которыми могут столкнуться пользователи некоторых VPN-приложений для Android. Опасность для них, как утверждает данный документ, может исходить от одной из китайских корпораций.
FOCI проанализировала несколько популярных бесплатных VPN-приложений для Android — в Google Play их скачали более 700 млн. раз. Чтобы разобраться в их работе, исследователи изучили самые различные источники — сайты провайдеров, списки приложений из Google Play и публикации в соцсетях.
Особую настороженность у исследователей вызвало то, что почти все приложения относились к трем якобы разным группам VPN-продуктов, которые на самом деле связаны с одной весьма сомнительной китайской компанией, работающей в сфере безопасности и тесно связанной с правительством Китая — Qihoo 360.
С помощью якобы не связанных между собой VPN-приложений компания тайно отслеживала местоположения пользователей, а также использовала вшитые пароли, которые позволяют получить доступ к проходящему через приложение трафику.
