3 ta mashhur VPN xizmati foydalanuvchilarning IP manzillarini oshkor qiladi
Xizmatlardagi zaifliklar foydalanuvchilarni aniqlash va ularning joylashuvini aniqlash imkonini beradi.
VPNMentor tadqiqotchilari uchta mashhur VPN xizmati ularni aniqlash uchun ishlatilishi mumkin bo’lgan foydalanuvchi ma’lumotlarini sizdirayotganini aniqladilar. Xususan, bu xizmatlarga Hotspot Shield, Zenmate va PureVPN kiradi.
VPN yoki virtual xususiy tarmoq sizga boshqa serverlar orqali trafikni ko’rish imkonini beradi, bu esa foydalanuvchini aniqlashni qiyinlashtiradi. VPNlar internetga kirish cheklangan yoki senzura qilingan dunyoning ba’zi qismlarida mashhur. Trafik ko’pincha internet provayderlari va hatto VPN xizmatlarining o’zlari ham unga kira olmaydigan tarzda shifrlanadi.
Biroq, tadqiqot davomida xizmatlarda haqiqiy IP-manzillarning sizib chiqishiga olib kelishi mumkin bo’lgan va ba’zi hollarda individual foydalanuvchilarni aniqlash va joylashuvini aniqlash imkonini beradigan zaifliklar aniqlandi.
Hotspot Shield misolida, Chrome brauzer kengaytmasida, xususan, proksi-server yordamida avtomatik konfiguratsiya skriptlarini qayta ishlash mexanizmida uchta zaiflik aniqlandi. Kamchiliklar foydalanuvchilarning IP-manzillari va DNS manzillarini aniqlash imkonini beradi.
Yana bir zaiflik tajovuzkorga veb-trafikni ushlab olish va proksi-serverga yo’naltirish, foydalanuvchini aldab, zararli havolani bosishga majburlash imkonini berishi mumkin.
Hotspot Shield ishlab chiqaruvchisi AnchorFree endi muammolarni hal qildi va ular faqat brauzer kengaytmasiga ta’sir qilishini aytdi.
Tadqiqotchilar Zenmate va PureVPN bilan bog’liq shunga o’xshash muammolar haqida ham xabar berishdi. PureVPN vakillari zaifliklarni allaqachon tuzatganliklarini aytishdi. Zenmate vakillari vaziyat haqida izoh berishmadi.