Фото с сайта Pixabay.com
В интернет утекли данные более 20 млн пользователей бесплатных VPN-сервисов (Virtual Private Network – «виртуальная частная сеть»). Их обнаружила в открытом доступе исследовательская команда vpnMentor, пишет «Коммерсант».
На незащищенном сервере находятся данные приложений UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN, в том числе электронные адреса, незашифрованные пароли, IP- и домашние адреса, данные о моделях смартфонов и идентификаторы устройств пользователей, отмечает vpnMentor. Общий объем данных — 1,2 терабайтов (триллионов байтов).
У многих приложений более 1 млн скачиваний в Google Play и AppStore, а пользовательский рейтинг — выше 4,5. Анализ логов активности позволит установить посещение запрещенных сайтов, эти данные могут применяться для шантажа клиентов VPN-сервисов, а также для спама, фишинговых рассылок и сбора информации о пользователях.
Бесплатные VPN популярны в республиках Центральной Азии и в России ввиду большого количества заблокированных в этих странах сайтов. Так, в Туркменистане заблокированы все зарубежные социальные сети, а также самые популярные сервисы, позволяющие обходить блокировки, а выявляемых пользователей VPN вызывают для беседы в Министерство национальной безопасности. В начале июля у многих узбекистанцев Facebook снова стал открываться только через VPN.
В Казахстане и Таджикистане соцсети и мессенджеры начинают работать через VPN во время массовых беспорядков, например, в феврале, когда произошла массовая драка и нападение на полицию в Кордайском районе Казахстана, на территории республики перестал работать мессенджер WhatsApp. Сбои в работе WhatsApp, Facebook и Telegram, а также ряда независимых СМИ регулярно возникают, когда акции проводит запрещенное в стране движение «Демократический выбор Казахстана».
В Таджикистане только через VPN доступны некоторые новостные издания, включая сайты «Авеста», «Азия-Плюс» и «Озоди». Периодически блокируются Facebook, Twitter, YouTube, WhatsApp, Viber и Telegram и даже сервисы Google. Международные организации не раз обращались с призывами возобновить доступ граждан к информации.
Специалисты по компьютерной безопасности предупреждают, что бесплатные VPN обеспечивают минимальный уровень анонимности и защищенности сетевого трафика. Впрочем, гарантий нельзя ожидать даже от платных сервисов, которых уличались в том, что сохраняли и продавали пользовательские данные.
