Các cuộc tấn công vẫn chưa được xác nhận bởi các nhà phát triển ứng dụng VPN, điều này thể hiện việc bảo mật chưa hiệu quả của ngành công nghiệp VPN. Trước đây, đã có sai lầm tương tự xảy ra đối với các ứng dụng VPN từ năm 2019, bao gồm một vụ rò rỉ dữ liệu làm lộ ra việc một số ứng dụng VPN đã lưu giữ nhật ký về hoạt động của người dùng. Không những vậy VPN còn lưu trữ thêm những dữ liệu bao gồm: địa chỉ email, mật khẩu, địa chỉ IP, địa chỉ nhà riêng, số điện thoại và ID thiết bị.
Vào cuối tháng 02/2021, một người dùng đã đăng trên một diễn đàn hack phổ biến và tuyên bố đã đánh cắp thông tin tài khoản và thông tin đăng nhập thuộc về ba ứng dụng có trên cửa hàng Google Play dành cho Androi là SuperVPN, GeckoVPN và ChatVPN.
Ba ứng dụng này có sự khác nhau về độ phổ biến. Theo thông kê của Google Play, ChatVPN có hơn 50 nghìn lượt cài đặt, với GeckoVPN là 10 triệu lượt cài đặt và SuperVPN là một trong những ứng dụng VPN miễn phí phổ biến nhất cho Android có tới hơn 100 triệu lượt cài đặt.
Vào tháng 4/2020, một người dùng đã phát hiện ra các lỗ hổng nghiêm trọng trong ứng dụng SuperVPN và viết đánh giá trên ứng dụng, cảnh báo người dùng nên xóa ứng dụng này. Bài đánh giá đã được nhiều người quan tâm và chỉ một tháng sau đó, một người đánh giá tại TechRadarPro đã cho rằng SuperVPN có chính sách quyền riêng tư vô giá trị, vì nó được ghép từ các chính sách của các công ty khác và có sự mẫu thuẫn trực tiếp trong các điều khoản trong chính sách quyền riêng tư của SuperVPN. Gần một năm sau đó, chính sách này lại trở thành tâm điểm chú ý với một vụ rò rỉ dữ liệu và khi đó nhiều người đã đặt ra cầu hỏi về loại thông tin mà ứng dụng SuperVPN thực sự đang thu thập là gì?
Ngoài thông tin về các dữ liệu bị tin tặc đánh cắp thì theo phát hiện của trang tin CyberNews, những dữ liệu khác như: số seri thiết bị, loại điện thoại, thông tin nhà sản xuất, ID thiết bị và số IMSI của thiết bị cũng bị đánh cắp.
Sự thật đáng tiếc là việc rò rỉ dữ liệu từ các ứng dụng của VPN không phải là lần đầu. Vào tháng 10/2019, nhà cũng cấp ứng dụng VPN phổ biến NordVPN đã xác nhận rằng họ đã bị tấn công và dữ liệu bị rò rỉ có khả năng cho phép tin tặc tạo ra các máy chủ riêng có thể bắt chước NordVPN.
Theo một báo cáo của các nhà nghiên cứu an ninh mạng tại vpnMentor thì vào tháng 7/2020, bảy nhà cung cấp VPN là: UFO VPN, Past VPN, Free VPN, Super VPN, Flash VPN, Secre VPN, Rabbit VPN đã để lộ 1,2 Terabyte dữ liệu riêng tư của 20 triệu người dùng bao gồm: địa chỉ email, mật khẩu, địa chỉ IP, địa chỉ nhà riêng, điện thoại, ID thiết bị và nhật ký hoạt động Internet. Khi phân tích, vpnMentor phát hiện ra rằng tất cả chúng đều có chung một máy chủ Elasticsearch chung, được lưu trữ trên cùng một nội dung, chia sẻ cùng một người nhận thanh toán duy nhất là Dreamfii HK Limited.
Hơn thế nữa, 07 ứng dụng này đều tuyên bố không ghi nhật ký hoạt động của người dùng. Tuy nhiên, vpnMentor cho rằng họ đã tìm thấy nhiều trường hợp nhật ký hoạt động Internet trên máy chủ chia sẻ của ứng dụng. Vì vậy, các ứng dụng này không chỉ không thực hiện cam kết, mà còn thu thập thêm dữ liệu mà người dùng không biết được.
VPN có thể giúp bảo vệ lưu lượng truy cập của người dùng khỏi sự giám sát của Nhà cung cấp dịch vụ Internet. VPN cũng có thể giúp bảo vệ khỏi các yêu cầu của chính phủ đối với dữ liệu cá nhân người dùng. Vì vậy, làm thế nào để người dùng có thể tìm thấy một nhà cung cấp VPN đáng tin cậy thực sự để có thể bảo vệ hoạt động trực tuyến của mình? Dưới đây là một số lưu ý trước khi người dùng đưa ra lựa chọn:
- Đọc các bài đánh giá của một bên thứ ba đáng tin cậy về ứng dụng VPN mà người dùng đang muốn sử dụng.
- Đảm bảo rằng nhà cung cấp VPN có liên hệ hỗ trợ khách hàng.
- Kiểm tra chính sách bảo mật của ứng dụng VPN mà người dùng đang muốn sử dụng.
- Hãy thận trọng với các ứng dụng VPN miễn phí.
- Xem xét sử dụng ứng dụng VPN do một công ty mà mình tin tưởng phát triển.
Quốc Trường
14:00 | 25/12/2017
08:00 | 09/09/2019
12:00 | 03/03/2021
11:00 | 22/08/2022
08:00 | 20/07/2021
16:00 | 15/03/2024
Hàng năm, Microsoft phát hành Báo cáo phòng thủ kỹ thuật số. Đây là một bản đánh giá toàn diện về bối cảnh các mối đe dọa toàn cầu và các xu hướng lớn nhất trong lĩnh vực an ninh mạng. Năm 2023 tiếp tục ghi nhận sự gia tăng các mối đe dọa mạng cả về độ tinh vi cũng như tốc độ và quy mô, gây tổn hại đến các nhóm dịch vụ, thiết bị và người dùng. Các chuyên gia của Microsoft tin rằng trí tuệ nhân tạo (AI) có thể giúp tạo ra một sân chơi bình đẳng nhưng các nhóm bảo mật cần phải có hiểu biết sâu sắc và nguồn lực cần thiết để tận dụng tối đa tiềm năng của công nghệ này.
08:00 | 12/01/2024
Hiện nay, Trung Quốc cơ bản đã có khả năng độc lập trong toàn bộ chuỗi công nghiệp từ sản xuất thiết bị hàng hải, sản xuất cáp ngầm, tích hợp hệ thống đến hậu bảo trì. Để đáp lại điều này, Mỹ và các đồng minh đã có những bước đi toàn diện.
16:00 | 03/01/2024
Sáng ngày 03/01, tại Hà Nội, Đảng uỷ Ban Cơ yếu Chính phủ tổ chức thành công Hội nghị ra Nghị quyết lãnh đạo thực hiện nhiệm vụ năm 2024. Thượng tướng Nguyễn Tân Cương, Ủy viên Ban Chấp hành Trung ương Đảng, Ủy viên Thường vụ Quân ủy Trung ương, Tổng Tham mưu trưởng Quân đội nhân dân Việt Nam, Thứ trưởng Bộ Quốc phòng dự và chỉ đạo Hội nghị.
13:00 | 29/12/2023
Năm 2023 đã khép lại với nhiều kết quả nổi bật trong lĩnh vực bảo mật và an toàn, an ninh mạng. Kính mời Quý độc giả cùng điểm lại 10 dấu ấn nội bật về an toàn, an ninh mạng Việt Nam trong năm qua, dựa trên bình chọn, đánh giá của Tạp chí An toàn thông tin.
Chiều 17/4, tại Hà Nội diễn ra Lễ công bố quyết định và trao tặng Bằng khen của Viện trưởng Viện Kiểm sát nhân dân tối cao đối với tập thể, cá nhân Cục Cơ yếu Đảng - Chính quyền (Ban Cơ yếu Chính phủ), vì đã có thành tích xuất sắc trong việc xây dựng Quy chế phối hợp giữa Viện Kiểm sát nhân dân tối cao và Ban Cơ yếu Chính phủ.
16:00 | 19/04/2024
Hướng tới kỷ niệm 80 năm Ngày truyền thống ngành Cơ yếu Việt Nam (12/9/1945 - 12/9/2025), Ban Cơ yếu Chính phủ đã ban hành Kế hoạch phát động Cuộc thi sáng tác nghệ thuật thơ, ca khúc về Ngành Cơ yếu Việt Nam.
10:00 | 16/04/2024
Theo báo cáo của Financial Times, Google đang phát triển các tính năng nâng cao hỗ trợ bởi trí tuệ nhân tạo (AI) trong dịch vụ tìm kiếm của hãng. Tuy nhiên, để trải nghiệm tính năng này, người dùng sẽ phải trả thêm một khoản phí.
09:00 | 19/04/2024