Um serviço VPN gratuito dirigido a utilizadores chineses foi considerado culpado de expor mais de 5,7 mil milhões de dados de utilizadores. Uma investigação feita pela Cybernews revela que os dados que chegaram à Internet são realmente muitos e incluem IDs de utilizador, endereços IP, nomes de domínio e informações relativas à data e hora. Vamos então olhar para o que se passou com esta VPN chinesa.
VPN chinesa expõe os dados de milhões de utilizadores
Uma vez que esta aplicação funciona em Windows, MacOS, iOS e Android, os investigadores falam de centenas de milhares de utilizadores na China afetados.
Pior do que uma violação típica de dados
“Esta fuga de informação é significativa, porque os dados que chegaram à Internet podem ser utilizados para expor os utilizadores desta aplicação”, afirmou Aras Nazarovas, o investigador da Cybernews que liderou a investigação. “A análise da aplicação Android também mostra que é capaz de funcionar como spyware, e tem capacidades de execução remota de código.”
Os investigadores encontraram muitos pedidos de permissão estranhos provenientes desta app. Vão desde o acesso à câmara à gravação áudio, passando pela modificação de contactos, armazenamento externo e até mesmo à instalação de novos softwares.
“Embora as aplicações antivírus não detetem esta aplicação como maliciosa, a nossa análise levanta algumas suspeitas significativas”.
Os perigos de utilizarmos uma VPN grátis
Assim este é apenas mais um acontecimento que mostra os riscos de usarmos um serviço VPN gratuito.
Desde sermos expostos a publicidade falsa, ou até a ter informações pessoais expostas, o preço a pagar pode assim ser maior do que contratarmos um serviço pago.
Entretanto também quem detém estes serviços gratuitos pode, por vezes, ser motivo de preocupação. Uma investigação levada a cabo pelo Top10VPN sobre as 30 aplicações mais populares na Google Play Store descobriu que 59% destas VPNs tinham código escondido.
Mas nem tudo se resume a questões de privacidade. Muitas VPNs gratuitas também têm problemas em desbloquear diferentes catálogos em plataformas de streaming e alcançar velocidades de ligação mais rápidas, oferecendo fracos desempenhos globais.
