Бесплатный VPN сервис для Chrome несанкционированно собирал данные пользователей

VPN

Эксперты компании Koi обнаружили, что популярное расширение FreeVPN.One для браузера Chrome тайно делало скриншоты посещённых страниц и собирало данные о местоположении пользователей.

Расширение установили более 100 тысяч раз, причём в Chrome Web Store оно имело отметку Featured от Google — знак соответствия рекомендуемым стандартам безопасности. Однако анализ кода показал, что FreeVPN.One автоматически снимал экран через 1,1 секунды после загрузки каждой страницы. Вместе с URL и ID вкладки изображения отправлялись на сервер разработчика.

Официально у VPN заявлена функция Scan with AI Threat Detection, где в политике конфиденциальности действительно упоминается пересылка «выборочных скриншотов». Но, как выяснилось, снимались все страницы подряд, даже без активации этой функции. Более того, с апреля расширение начало запрашивать всё больше прав доступа, а с 17 июля — фиксировать геолокацию и передавать характеристики устройства. Для маскировки пересылки данных разработчик добавил шифрование AES-256-GCM и отдельный поддомен.

На вопросы исследователей автор расширения сначала ответил, утверждая, что скриншоты нужны для проверки «подозрительных сайтов». Но доказать легитимность своей компании отказался и вскоре перестал выходить на связь. Единственный известный сайт разработчика оказался сделанным на бесплатном шаблоне Wix.

Несмотря на разоблачение, FreeVPN.One до сих пор доступен в Chrome Web Store. Его рейтинг держится на уровне 3,7 звезды, но в комментариях уже преобладают негативные отзывы, где пользователи ссылаются на расследование Koi.


Не пропустите интересное!

Підписывайтесь на наши каналы и читайте анонсы хай-тек новостей, тестов и обзоров в удобном формате!

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *





Статьи & тестыArticles

Обзор смартфона Oppo A6 Pro: амбициозный Oppo A6 Pro (CPH2799)

Новый смартфон Oppo A6 Pro — телефон среднего уровня с функциональностью смартфонов премиум-класса. Производитель наделил его множеством характеристик, присущих более дорогим телефонам. Но не обошлось и без компромиссов. Как именно сбалансирован Oppo A6 Pro – расскажем в обзоре.


Активное шумоподавление в наушниках-вкладышах: как Oppo научилась убирать шум Oppo Enco Air5s

Наушники-вкладыши остаются одним из самых востребованных форм-факторов благодаря небольшому весу. Однако такая конструкция считается одной из самых сложных для внедрения активного шумоподавления (ANC). Расскажем как задачу решила компания Oppo


НовостиNews
| 23.03
Raymon Numa Pure Wave: электровелосипед для туризма с необычным мотором Oli Pico

Новый трекинговый электровелосипед Raymon Numa Pure Wave оснащен мощным мотором Oli Pico (70 Нм) и планетарной втулкой Shimano. Базовая стоимость модели в Европе составляет 2 229 евро.

| 22.30
Google показала Pixel 11 Pro Fold в новом тизере: что нового в раскладном флагмане?

Google представила официальный тизер смартфона Pixel 11 Pro Fold, который будет анонсирован 12 августа. Разбираемся, какие изменения получил складной флагман и оправдан ли ироничный слоган компании.