Безплатні VPN можуть стежити за смартфоном: у 85% знайшли приховані трекери
Безкоштовні VPN для смартфонів можуть збирати значно більше даних, ніж очікує користувач. Дослідження показало, що велика частина таких застосунків містить приховані трекери, а деякі сервіси додатково вимагають надмірні дозволи на доступ до смартфона.
Про це пише Proton.
Під час дослідження 2026 року приховані трекери виявили у 85% безкоштовних VPN, представлених у Google Play. Подібні ризики раніше також фіксували фахівці Zimperium і VPNMentor.
Особливість мобільних VPN у тому, що потенційно небезпечному застосунку не обов’язково встановлювати класичне шкідливе програмне забезпечення. Достатньо отримати стандартні дозволи, які сам користувач погоджується надати після встановлення.
Такий застосунок може просити доступ до місцеперебування, контактів, камери чи мікрофона. Окремі програми також здатні збирати інформацію про активність користувача на екрані.
Ризик посилюється через те, що люди часто механічно погоджуються з усіма запитами на доступ. Деякі VPN узагалі не дозволяють нормально користуватися сервісом без надання широкого набору дозволів.
Окремою проблемою залишається походження таких застосунків. Частина безкоштовних VPN належить маловідомим компаніям, які не проходять незалежні аудити безпеки та не підтверджують заяви про відмову від зберігання логів.
Платні та відомі VPN-сервіси частіше залучають зовнішніх аудиторів для перевірки політики конфіденційності та технічної безпеки. Для безкоштовних сервісів такі перевірки менш поширені через їхню вартість.
Як приклади згадуються AvoVPN та Enlarge VPN, які не проходили незалежних аудитів безпеки. За відсутності такої перевірки користувач не має підтвердження того, як саме сервіс поводиться з його трафіком і персональними даними.
Наслідки витоку можуть не обмежуватися лише нав’язливою рекламою. Зібрана інформація може використовуватися для спаму, фішингу, викрадення облікових записів або спроб отримати доступ до грошей.
Окремим прикладом став HolaVPN, який раніше викрили в тому, що безкоштовні користувачі без їхнього відома ставали частиною ботнет-мережі. Їхнє інтернет-з’єднання фактично використовувалося іншими учасниками системи.
Водночас сам по собі безкоштовний тариф не означає, що VPN обов’язково небезпечний. Відомі компанії з кібербезпеки також пропонують безплатні версії, але зазвичай обмежують швидкість, трафік або кількість доступних серверів.
Сервіси, які обіцяють необмежений VPN без оплати та без помітних обмежень, потребують особливо уважної перевірки. Перед встановленням варто звертати увагу на репутацію компанії, політику конфіденційності, незалежні аудити та перелік дозволів, які запитує застосунок.
Источник: enovosty.com