281 aplicaciones VPN populares de Google Play Store filtran datos confidenciales y transfieren datos sin cifrar

Un nuevo estudio de seguridad ha encontrado graves problemas de privacidad y seguridad en 281 aplicaciones populares de VPN para Android disponibles en Google Play Store. Los investigadores descubrieron que docenas de estas aplicaciones transfieren datos sin cifrado, filtran el tráfico de los usuarios fuera del túnel VPN y envían identificadores de dispositivos a servicios de publicidad y seguimiento.

El equipo de investigación de varias universidades desarrolló un marco llamado MVPNalyzer para probar cómo las aplicaciones VPN de Android manejan el tráfico de red, los archivos de configuración y los datos del usuario. Las aplicaciones VPN ocupan una posición privilegiada en los teléfonos inteligentes porque pueden interceptar y enrutar el tráfico de otras aplicaciones. Aplicaciones VPN de Google Play expuestas Los investigadores probaron 281 aplicaciones VPN operativas gratuitas recopiladas de los resultados de búsqueda de Google Play y la categoría VPN Proxy & Tools. Las aplicaciones afectadas representan en conjunto miles de millones de instalaciones, lo que demuestra que el comportamiento inseguro de una VPN puede afectar a una gran cantidad de usuarios.

El estudio encontró 61 aplicaciones VPN que transmiten datos de texto sin cifrar a través de 10.552 flujos observados. Deje de aceptar SLA escritos para SOC de 2019: aquí está la lista de verificación de proveedores de AI SLA de 2026: descargue la guía gratuita de AI SOC SLA La publicación 281 aplicaciones VPN populares de Google Play Store filtran datos confidenciales y transfieren datos sin cifrar apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗