Hátba döfte a felhasználóit az ingyenes VPN
![Woman,Upset,After,Reading,Bad,Message,On,Phone,At,Home. hurt fired,bad tired,overworked smartphone,psychological distres Woman upset after reading bad message on phone at home. Frustrated sad female crying, suffering, not in mood, thinking, depressed, str](https://cdn.origo.hu/2023/12/Ami3Ivbpj7-BANqsdkgRjwVkkmNZXn8kybsnlMuaAfQ/fill/1347/758/no/1/aHR0cHM6Ly9jbXNjZG4uYXBwLmNvbnRlbnQucHJpdmF0ZS9jb250ZW50Lzk3ODAzNWVmNjg1OTQyMDBiMzNjYjM5NWViYjE5Yjkx.webp)
A múlt évtized közepe táján gombamód szaporodni kezdtek az ingyenes VPN-szolgáltatások, hiszen akkoriban a Google adatgyűjtése jelentette az egyik legnagyobb aggodalmat a magánszférájukat féltők körében. Az ingyenes VPN-ek mind azt állítják, hogy biztonságosan böngészhető velük az internet, elmaszkolják az esetlegesen kémkedő felek elől az adatforgalmat, gátolják a hirdetéskiszolgálók általi követést, kikerülhetővé teszik a webhelyek földrajzi alapú blokkolásait.
Sajnos a valóság közel sem ilyen rózsás, az évek során számos számítógépes és mobilos VPN-alkalmazásról derült ki, hogy akarva vagy akaratlanul biztonsági kockázatot jelentettek, teljesen hamis és rosszindulatú termékek is lelepleződtek már.
A legújabb intő példa, hogy immáron harmadjára tört ki a botrány a SuperVPN körül, 2016-ban és 2020-ban a közbeékelődéses támadásokkal való hackelhetősége miatt kerül a hírekbe, az utóbbi incidenskor a Google törölte is a Play Áruházból, bár azóta visszatért az Android piacterére. Most Jeremiah Fowler biztonsági kutató dobta le az újabb bombát, a VPN üzemeltetőjének nem sikerült jelszóval védenie a naplózott és érzékeny felhasználói adatokat tartalmazó adatbázisát, bárki letöltheti a 133 GB méretű adathalmazt.
Az adatbázisból többek közt e-mail-címek, egyedi felhasználói azonosítók, valódi IP-címek, földrajzi koordináták, készülékinformációk, pénzvisszatérítési kérelmek, továbbá
a meglátogatott webhelyekre vonatkozó utalások olvashatóak ki.
Az adatszivárgás által érintett felhasználók száma nem világos, elsősorban mivel a SuperVPN ingyenes verziójának használatához nem kell regisztráció, de magában az adatbázisban 360 millió sornyi bejegyzés található.
A SuperVPN kínai eredetű, az androidos verziójának fejlesztőjeként a SuperSoft Tech van feltüntetve a Play Áruházban, míg az iOS és macOS változatai a Qingdao Leyou Hudong Network Technology jóvoltából tölthetőek le az App Store-ból. Ezen túlmenően Fowler egy Changsha Leyou Baichuan Network Technology nevű cégre is talált utalásokat az adatbázisban
A biztonsági kutatónak nem sikerült kiderítenie, hogy ténylegesen ki áll SuperVPN mögött, egy efféle szolgáltatás esetében különösen gyanús és aggályos a transzparencia teljes hiánya.
Ha szeretne még több érdekes techhírt olvasni, akkor kövesse az Origo Techbázis Facebook-oldalát, kattintson ide!