Исследование разоблачило тайные связи между популярными VPN

Новое исследование, опубликованное в научном журнале Privacy Enhancing Technologies Symposium (PETS), шокировало экспертов по кибербезопасности: выяснилось, что 18 из 100 самых загружаемых VPN-приложений для Android на самом деле связаны друг с другом, несмотря на заверения в полной независимости. Вместо прозрачности — три крупные скрытые группы, чей суммарный объём скачиваний на Android превышает 700 миллионов.

Авторы исследования собрали данные из бизнес-документов, сайтов и исходного кода, чтобы выявить скрытую инфраструктуру. Через похожий код, IP-адреса и бизнес-связи они сформировали три «семьи» приложений:

— Семья A: Turbo VPN, Turbo VPN Lite, VPN Monster, VPN Proxy Master и другие. Все принадлежат компаниям Innovative Connecting, Lemon Clove и Autumn Breeze, связанных с китайской фирмой Qihoo 360, которую власти США называют «китайской военной компанией».

— Семья B: Global VPN, XY VPN, Super Z VPN, Touch VPN и другие. Все восемь приложений используют одни и те же IP-адреса и хостинг.

— Семья C: X-VPN и Fast Potato VPN — разные компании, но почти идентичный код и протокол.

Скандальные подробности: исследователи нашли не только тайные связи владельцев, но и серьёзные проблемы с безопасностью. Все 18 VPN используют протокол Shadowsocks с жестко зашитым (hard-coded) паролем, что делает их уязвимыми для атак — как со стороны серверов, так и обычных злоумышленников. Такие приложения могут не только записывать вашу интернет-активность, но и подсовывать вредоносные данные.

Одно из ключевых обвинений — явная недосказанность и искажение фактов о владельцах и расположении компаний: пользователи доверяют свои данные, а в ответ получают обман и скрытые риски. Важный вывод: магазин приложений Google вообще не фильтрует такие опасные программы, и бесплатные VPN стоит устанавливать только после тщательной проверки, а ещё лучше выбирать сервисы, поддерживаемые платными подписками (например, Proton VPN).