“无日志”VPN泄露数百万用户数据

“无日志”VPN泄露数百万用户数据

qq黑客访客2021-10-11 13:13:009051A+A-

随着全球新冠疫情的蔓延,社交隔离和远程娱乐办公成为常态,全球用户对VPN的兴趣激增,自今年年初以来,一些商业VPN提供商的用户和流量翻了一番,与此同时VPN相关的安全性问题也日益凸显,一些知名VPN品牌,例如ProtonVPN、NordVPN甚至包括Microsoft、McAfee、ESET、Kaspersky和Symantec等在内的知名网络安全供应商的品牌也被不法分子用来欺骗用户下载间谍软件、流氓软件、勒索软件和数据窃取软件。

与此同时,大量VPN服务存在隐私泄露风险。“不记录用户日志数据”是很多VPN服务商的卖点,但是有很多VPN服务并不能真正做到这一点。

近日,网络安全公司Comparitech报告指出,由于安全性差,UFO VPN的用户信息数据库每天都在泄漏数据,包括:

  • 账号密码
  • VPN会话机密和令牌
  • 用户设备及其连接的VPN服务器的IP地址
  • 连接时间戳
  • 地理标签
  • 设备和操作系统特征
  • 似乎是从中将广告注入到免费用户的网络浏览器中的域的URL

这些数据大部分存储在易于阅读的纯文本文件中,且数据库并未得到保护或加密,甚至不需要密码即可访问。受影响的账户数量未知,但是所有UFO VPN用户可能或多或少都存在数据泄漏风险。

目前发现的数据库每天暴露超过2000万用户日志!

更糟糕的是,UFO VPN与许多其他通用的Android VPN应用程序共享相同的代码库和设置,其中一些安装数量已经超过百万。根据Android Police的报告,这些存在泄露风险的,用户数较多的VPN包括:

  • Fast VPN
  • Free VPN
  • Super VPN
  • Flash VPN
  • Secure VPN
  • Rabbit VPN

参考资料

Comparitech报告地址:

https://www.comparitech.com/blog/vpn-privacy/ufo-vpn-data-exposure/

点击这里复制本文地址 以上内容由黑资讯整理呈现,请务必在转载分享时注明本文地址!如对内容有疑问,请联系我们,谢谢!
  • 1条评论
  • 世味十雾2022-06-04 10:27:07
  • 络安全供应商的品牌也被不法分子用来欺骗用户下载间谍软件、流氓软件、勒索软件和数据窃取软件。与此同时,大量VPN服务存在隐私泄露风险。“不记录用户日志数据”是很多VPN服务商

支持Ctrl+Enter提交

黑资讯 © All Rights Reserved.  
Copyright Copyright 2015-2020 黑资讯
滇ICP备19002590号-1
Powered by 黑客资讯 Themes by 如有不合适之处联系我们
网站地图| 发展历程| 留言建议| 网站管理