多くのユーザーは、暗号化によるプライバシーの向上を求めたり、一部のビデオ サービスの地理的制限や一部の国での検閲を回避したりするために、 仮想プライベート ネットワーク (VPN)経由でインターネットに接続します。調査によると、分析された Android VPN アプリケーションの大部分はユーザーにとってリスクです。
カリフォルニア大学バークレー校のセキュリティ研究者とオーストラリアの連邦研究機関である CSIRO が作成した報告書では、300 近くの Android 用 VPN アプリケーションを分析した結果、84% にユーザー トラフィックが収集され、38% に悪意のあるソフトウェアが含まれ、18% には悪意のあるソフトウェアが含まれていたことが判明しました。データを暗号化しないことは、VPN ネットワークにおける基本的なことです。 VPN を装ってパスワードや銀行口座の詳細を収集する悪意のあるアプリケーションがありました。
VirusTotal は、コード内にマルウェアを隠しているワースト 10 の VPN アプリケーションのリストを提供しています。調査では、Neopard、DashVPN、DashNet がトラフィックを傍受するアプリケーションであると考えられます。
IMDEA Networks のセキュリティ研究者であり、この研究の共著者でもある Narseo Vallina-Rodríguez 氏は、この結果にはさほど驚きませんでしたが、実際、このテクノロジーを信頼するユーザーの多さに驚いています。これらのアプリケーションを使用することにより、彼らは接続をサードパーティ企業の手に委ねることになり、サードパーティ企業は信頼できないため、私たちのデータを自由に扱うことができます。
VPN が接続を暗号化しないということは、多くの分析アプリケーションが関与する非常に深刻な問題です。オープンな WiFi ネットワークに接続するユーザーは、すべてのデータを他のユーザーに傍受される危険にさらされることになるからです。
この調査は 2016 年に行われ、Android VPN アプリに焦点を当てていましたが、一部のアプリは現在利用できなくなっています。 iOS では、App Store がこの種のアプリケーションをより詳細に制御できるようです。
どの VPN が安全ですか?
Opera VPNなど、信頼できる会社が提供し、長期間にわたって市場に流通しており、高い評価を得ている VPN を探す必要があります。通常、有料の VPN アプリケーションは企業のデータ収集意欲を奪いますが、それを保証するものでもありません。無料の VPN を使用する必要がある場合は、連絡先など、多くの許可へのアクセスを要求するものを避ける必要があります。
Neopard、DashVPN、DashNet などのアプリザ・ヴァージ
ザタカ Android | データを盗み脅迫する 2 つの新たなマルウェアが Android で検出