Blog

O’rganilgan 81 ta ilovadan 50 tasi foydalanuvchi ma’lumotlariga kirish bilan bog’liq kamida bitta «xavfli» ruxsat so’raydi.

TheBestVPN.com sayti Google Play do’konidan 81 ta VPN ilovasini tahlil qildi va ularning ko’pchiligi odatda VPN ilovalari tomonidan talab qilinmaydigan «xavfli» ruxsatnomalarni so’rashini aniqladi. Ruxsatnomalarni tasniflash uchun tadqiqotchilar Google hujjatlaridagi ta’riflardan foydalanishdi, ularda «oddiy» ruxsatnomalar foydalanuvchi aralashuvisiz Android ilovalariga berilgan ruxsatnomalar sifatida belgilangan (bunday ruxsatnomalar maxfiylik tahdidi deb hisoblanmaydi), «xavfli» ruxsatnomalar esa foydalanuvchi ma’lumotlariga kirish huquqini o’z ichiga oladi (faqat foydalanuvchi berishi mumkin).

Ma’lum bo’lishicha, tahlil qilingan 81 ta ilovadan 50 tasi foydalanuvchi ma’lumotlariga kirish bilan bog’liq kamida bitta «xavfli» ruxsat so’ragan. Bundan tashqari, mutaxassislar ilovalarga nima uchun bu ruxsatlar kerakligini tushuna olmadilar. Masalan, ba’zi ilovalar tashqi xotirani o’qish/yozish, joylashuv ma’lumotlariga kirish, tizim sozlamalarini o’qish/yozish, qo’ng’iroqlar jurnallariga kirish yoki mahalliy fayllarni boshqarish uchun ruxsat so’rashadi.

«Nazariy jihatdan, VPN ilovalari ishlashi uchun bir nechta ruxsatnomalarga ega bo’lishi kerak — INTERNET va ACCESS_NETWORK_STATE yetarli bo’lishi kerak. Ko’p sonli «xavfli» ruxsatnomalarni so’rash shubha tug’diradi», deb ta’kidladi mutaxassislar.

Eng yomon jinoyatchilar ro’yxatiga quyidagi VPN ilovalari kiradi: Yoga VPN, proXPN VPN, Hola Free VPN, Seed4.Me VPN, OvpnSpider, SwitchVPN va Zoog VPN. To’liq ro’yxatni bu yerdan topishingiz mumkin.

Ilgari Metric Labs mutaxassislari Google Play’da mavjud bo‘lgan 150 ta bepul VPN xizmatlarini o‘rganib chiqishgan va har beshta ilovadan bittasi zararli dasturlarning potentsial manbai bo‘lishi mumkinligi va tahlil qilingan dasturlarning to‘rtdan bir qismida foydalanuvchi DNS so‘rovlarining sizib chiqishi bilan bog‘liq zaifliklar mavjudligi haqida xulosa qilishgan edi.