Виртуелне приватне мреже (ВПН) су већ постале витална апликација за милионе људи, омогућавајући њима и њиховим подацима да остану безбедни од потенцијалних сајбер претњи или напада. Нажалост, популарни шведски провајдер је открио да корисници Android можда није тако безбедно као што су сви мислили.
У подешавањима Android корисници могу да изаберу опцију Увек укључен ВПН. Требало би да ограничи све везе са уређајем без активног ВПН-а. Ова функција је корисна за кориснике Android, који дају приоритет својој приватности, посебно онима који чувају или преносе осетљиве податке користећи своје уређаје.
ВПН ствара виртуелни „тунел“ између две тачке на Интернету кроз који се шифровани подаци могу приватно преносити без пресретања. Аналогијом се може назвати ударање лоптице за пинг-понг преко стола другој особи. Било која трећа страна може да зграби лопту, уради било шта са њом, а затим је пошаље на одредиште. Међутим, ако лопту провучете кроз цев, много је теже пресрести. Слично томе, подаци пролазе кроз ВПН, тако да је пресретање информација тешко. Пошто је пакет података шифрован, извор и одредиште су такође скривени.
Нажалост, шведски ВПН провајдер Муллвад извештава да увек укључени ВПН не функционише баш како је предвиђено и да има уочљиву ману. Проблем је у томе Android с времена на време шаље „проверу везе“ да пронађе оближње сервере који пружају везе. Провера повезаности садржи виталне податке о уређају као што су ИП адресе, ХТТПС саобраћај и ДНС претраге. Ови подаци нису шифровани јер не пролазе кроз ВПН тунел, што значи да свако ко пресреће тест везе може да види делове информација о уређају, чак и када је ВПН омогућен.
Муллвад је позвао Гугл да или промени опис ове функције или да поправи недостатак у њој Android, а компанија је брзо одговорила на забринутост. „Разгледали смо захтев за функцију који сте пријавили и желимо да вас обавестимо да ради како је предвиђено“, рекао је Гоогле инжењер. – Не мислимо да ће таква опција бити јасна већини корисника, па не мислимо да постоје добри разлози да је понудимо.
Одговор је мало збуњујући, јер компанија потврђује да не планира да поправи овај недостатак. Иако Муллвад мисли да је ово значајна забринутост, он не мисли да би већина корисника то требало да види као значајан ризик. Сваки покушај де-анонимизације захтевао би прилично искусног специјалисте“, рекао је стручњак.
Тренутно не постоји начин да ВПН провајдери ажурирају своје апликације како би заобишли ову грешку, јер је уграђена у оперативни систем Android и не може се онемогућити. Поред тога, Гугл нема намеру да мења опцију Алваис-он ВПН, што значи да се ситуација највероватније неће променити. Стога, пажљивији корисници могу или да поднесу овај проблем или да пронађу бољи начин да заштите своје податке.
Можете помоћи Украјини да се бори против руских освајача. Најбољи начин да то урадите је да донирате средства Оружаним снагама Украјине путем Савелифе или преко званичне странице НБУ.
Такође занимљиво: