Виртуелните приватни мрежи (VPN) веќе станаа витална апликација за милиони луѓе, чувајќи ги нив и нивните податоци од потенцијални сајбер закани или напади. За жал, популарниот шведски провајдер откри дека корисниците Android можеби не е толку безбеден како што сите мислеа.
Во поставките Android корисниците можат да ја изберат опцијата Always-on VPN. Треба да ги ограничи сите врски со уредот без активен VPN. Оваа функција е корисна за корисниците Android, кои даваат приоритет на нивната приватност, особено на оние кои складираат или пренесуваат чувствителни податоци користејќи ги нивните уреди.
VPN создава виртуелен „тунел“ помеѓу две точки на Интернет преку кои шифрираните податоци можат да се пренесуваат приватно без пресретнување. Аналогија може да се нарече удирање топче за пинг-понг преку маса до друго лице. Секоја трета страна може да ја зграпчи топката, да направи се со неа и потоа да ја испрати до нејзината дестинација. Меѓутоа, ако ја поминете топката низ цевката, многу е потешко да се пресретне. Слично на тоа, податоците минуваат низ VPN, па затоа е тешко да се пресретнат информациите. Бидејќи пакетот со податоци е шифриран, изворот и дестинацијата се исто така скриени.
За жал, шведскиот провајдер на VPN Mullvad известува дека секогаш вклучената VPN не функционира како што е предвидено и има забележителен недостаток. Проблемот е во тоа Android испраќа „проверка на врската“ од време на време за да ги пронајде блиските сервери кои обезбедуваат врски. Проверката за поврзување содржи витални податоци за уредот како што се IP адреси, сообраќај HTTPS и пребарување на DNS. Овие податоци не се шифрирани бидејќи не поминуваат низ тунелот VPN, што значи дека секој што го пресретнува тестот за поврзување може да види делови од информации за уредот, дури и со вклучен VPN.
Мулвад го повика Google или да го промени описот на оваа функција или да го поправи пропустот во Android, а компанијата брзо одговори на загриженоста. „Го разгледавме барањето за функција што го пријавивте и би сакале да ве известиме дека работи според планираното“, рече инженер на Google. - Не мислиме дека таквата опција ќе им биде јасна на повеќето корисници, па не мислиме дека има добри причини да ја понудиме.
Одговорот е малку збунувачки, бидејќи компанијата потврдува дека не планира да го поправи овој пропуст. Додека Mullvad мисли дека ова е значителна грижа, тој не мисли дека повеќето корисници треба да го гледаат како значителен ризик. „Секој обид за деанонимизација ќе бара прилично искусен специјалист“, рече експертот.
Во моментов нема начин давателите на VPN да ги ажурираат своите апликации за да го надминат овој недостаток, бидејќи е вграден во оперативниот систем Android и не може да се оневозможи. Дополнително, Google нема намера да ја менува опцијата Always-on VPN, што значи дека ситуацијата најверојатно нема да се промени. Затоа, повнимателните корисници можат или да го поднесат овој проблем или да најдат подобар начин да ги заштитат своите податоци.
Можете да и помогнете на Украина да се бори против руските напаѓачи. Најдобар начин да го направите ова е да донирате средства за вооружените сили на Украина преку Савелифе или преку официјалната страница Bвезди.
Исто така интересно: