Aplicativos VPN gratuitos para Android expõem o tráfego do usuário, revela estudo
Pesquisa sobre 281 VPNs gratuitas populares para Android revela falhas generalizadas de privacidade. Muitos aplicativos vazam tráfego ou transmitem dados sem criptografia.
TL;DR
- O estudo testou 281 dos principais aplicativos VPN gratuitos para Android em busca de falhas de privacidade e segurança.
- Mais de 2,4 bilhões de downloads foram feitos de aplicativos com pelo menos um problema crítico.
- 29 aplicativos falharam em evitar vazamentos de tráfego para fora do túnel da VPN.
- Problemas comuns incluíram transmissão de dados não criptografados e rastreamento de usuários.
- Os resultados destacam os riscos de usar serviços VPN gratuitos sem uma verificação adequada.
Apesar de serem comercializados como ferramentas para privacidade online, muitos aplicativos VPN gratuitos para Android não cumprem suas promessas. Um estudo recente que analisou 281 das VPNs gratuitas mais baixadas na Google Play Store identificou falhas significativas que podem expor informações sensíveis dos usuários.
Esses aplicativos, que foram baixados mais de 2,4 bilhões de vezes, foram avaliados usando uma nova estrutura de testes automatizados. Os resultados mostraram que um número considerável deles apresenta lacunas fundamentais de segurança, como vazamento de tráfego, ausência de criptografia e comportamentos de rastreamento invasivos.
Falhas Críticas de Segurança Encontradas
- Pelo menos 29 aplicativos permitiram que o tráfego do usuário vazasse para fora do túnel da VPN.
- Transmissão de dados não criptografados foi observada em diversos aplicativos.
- Alguns aplicativos realizavam rastreamento do comportamento do usuário, apesar de prometerem privacidade.
- Vazamentos ocorreram mesmo durante cenários normais de uso do aplicativo.
Implicações para Empresas e Consumidores
- Organizações devem verificar os aplicativos de terceiros usados em dispositivos corporativos.
- VPNs gratuitas podem introduzir riscos que superam os benefícios percebidos.
- Usuários que esperam anonimato podem expor dados pessoais sem saber.
- Equipes de segurança precisam ter visibilidade sobre o comportamento de aplicativos móveis nas redes da empresa.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.