Af Torben B. Sørensen, 03/02/17
Hver tredje VPN-app til Android indeholder skadelig kode. 18 procent krypterer ikke data som lovet, viser en analyse.
Fem sikkerhedsforskere har undersøgt privatlivsbeskyttelsen og sikkerheden i 283 apps til Android. Alle apps i undersøgelsen tilbyder en form for VPN (virtuelt privat netværk). Dermed kan brugerne beskytte deres data med kryptering og få en IP-adresse i et andet land.
38 procent af de undersøgte apps indeholdt en form for skadelig software, der er registreret på VirusTotal.
Tre ud af fire bruger funktioner til at spore brugerens adfærd. 82 procent kræver tilladelse til at tilgå kontaktoplysninger og sms'er på enheden.
18 procent implementerer tunneller uden kryptering. 84 procent af dem sender ikke IPv6-trafik gennem en tunnel.
Anbefaling
Vær forsigtig ved valg af VPN-tjeneste.
Links
- An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps (PDF)
- VPN on Android means 'Voyeuristic Peeper Network' in many cases, artikel fra The Register
- Android VPNs Introduce Security, Privacy Risks: Study, artikel fra SecurityWeek