隨著全球新冠疫情的蔓延,社交隔離和遠程娛樂辦公成為常態(tài),全球用戶對VPN的興趣激增,自今年年初以來,一些商業(yè)VPN提供商的用戶和流量翻了一番,與此同時VPN相關的安全性問題也日益凸顯,一些知名VPN品牌,例如ProtonVPN、NordVPN甚至包括Microsoft、McAfee、ESET、Kaspersky和Symantec等在內的知名網(wǎng)絡安全供應商的品牌也被不法分子用來欺騙用戶下載間諜軟件、流氓軟件、勒索軟件和數(shù)據(jù)竊取軟件。
與此同時,大量VPN服務存在隱私泄露風險。“不記錄用戶日志數(shù)據(jù)”是很多VPN服務商的賣點,但是有很多VPN服務并不能真正做到這一點。
近日,網(wǎng)絡安全公司Comparitech報告指出,由于安全性差,UFO VPN的用戶信息數(shù)據(jù)庫每天都在泄漏數(shù)據(jù),包括:
這些數(shù)據(jù)大部分存儲在易于閱讀的純文本文件中,且數(shù)據(jù)庫并未得到保護或加密,甚至不需要密碼即可訪問。受影響的賬戶數(shù)量未知,但是所有UFO VPN用戶可能或多或少都存在數(shù)據(jù)泄漏風險。
目前發(fā)現(xiàn)的數(shù)據(jù)庫每天暴露超過2000萬用戶日志!
更糟糕的是,UFO VPN與許多其他通用的Android VPN應用程序共享相同的代碼庫和設置,其中一些安裝數(shù)量已經(jīng)超過百萬。根據(jù)Android Police的報告,這些存在泄露風險的,用戶數(shù)較多的VPN包括:
參考資料
Comparitech報告地址:
https://www.comparitech.com/blog/vpn-privacy/ufo-vpn-data-exposure/