'Alarmerende' mængder af malware i Android VPN-apps

Illustration: Android Logo
Mere end hver tredje VPN-app til Android viser sig i en ny analyse at indeholde malware eller reklamer, der distribuerer malware. Samtidig krypterede hver femte VPN-app ikke brugerens internetforbindelse som lovet.

Vil en Android-bruger gerne føle sig sikker på ikke at blive overvåget, når han eller hun er på nettet, eller måske omgå nogle bestemte blokeringer såsom censur, kan en VPN (virtuelt privat netværk) app være løsningen.

Men forsøget på at sikre ens privacy kan have modsatte effekt, advarer forskere, der har fundet en ’alarmerende’ mængde af spyware og anden malware i VPN-apps. Det skriver ABC News.

Hver femte app krypterede ikke internetforbindelsen

Forskerne undersøgte 283 Android VPN apps og 38 procent af disse indeholdte malware eller malvertising (annonceringer der bruges til at distribuere malware), lyder det i forskernes analyse. Samtidig krypterede hver femte app ikke brugerens trafik, som den ellers lover, og som desuden er en hovedopgave for en VPN-app.

Ikke nok med det afslører analysen også, at mere end 80 procent af de undersøgte apps, vil have adgang til sensitiv information som brugerdata og tekstbeskeder.

»Seriøse sikkerheds og privacy problemer«

»Resultaterne er alarmerende og viser nogle meget, meget seriøse sikkerheds og privacy problemer,« siger Dr. Dali Kaafar, som er en af forskerne bag det nye amerikansk/australske studie til ABC news.

»Hvis de indlejrer malware, kan denne malware se al anden trafik, som stammer fra din enhed. Dine brugernavne og adgangskoder kan ses af denne app, og det er et meget kritisk, sensitivt sikkerhedsproblem,« fortsætter Dr. Dali Kaafar.

Blandt de værste syndere er One Click, Betternet, CrossVPN, Arche VPN og Fast Secure Payment. Til sammen er de downloadet mere end en million gange

Tips og korrekturforslag til denne historie sendes til tip@version2.dk
Følg forløbet
Kommentarer (7)
sortSortér kommentarer
  • Ældste først
  • Nyeste først
  • Bedste først
Jens Østergaard Petersen

Når jeg læser "ABC News" tænker jeg på den amerikanske nyhedstjeneste, men her er det en fra Australien. Det er jo fint nok, og forståeligt, da University of New South Wales er en del af holdet, der står bag undersøgelsen. Historien kom også på Wired i går http://www.wired.co.uk/article/android-vpn-apps-malware, men hele rapporten findes nederst på denne side på bloggen for den australske Commonwealth Scientific and Industrial Research Organisation (CSIRO), https://blog.csiro.au/tinker-torrentor-streamer-spy-vpn-privacy-alert/.

  • 0
  • 0
william rasmussen

Hvorfor bruge en app, til at lave VPN forbindelse med.
Muligheden for at sætte VPN op, eksistere allerede i android.

Selv bruger jeg flittigt VPN på mobilen, hvor jeg kalder op til min router derhjemme, der er sat op til at modtage VPN opkald.
Det behøves der ingen app for at gøre.
VPN udbydere giver et tilsvarende login, der blot skal indtastes i android.

  • 0
  • 1
Log ind eller Opret konto for at kommentere