İstifadəçinin məxfiliyini və təhlükəsizliyini artırdığını iddia edən virtual şəxsi şəbəkə (VPN) vasitəsinin istifadəçilərinə casusluq etdiyi aşkarlanıb.

İstifadəçinin məxfiliyini və təhlükəsizliyini artırdığını iddia edən virtual şəxsi şəbəkə (VPN) vasitəsinin istifadəçilərinə casusluq etdiyi aşkarlanıb.
Koi Security tərəfindən dərc edilən hesabata görə, Chrome genişləndirilməsi olaraq təklif edilən "FreeVPN.One" tətbiqi istifadəçilərini müxtəlif yollarla izləyir.

Bu vəziyyət proqram təminatının təhlükəsizlik vasitəsi kimi maskalanmasına xas olan ciddi riskləri bir daha vurğulayır.

FreeVPN.One uzantısı istifadəçiləri izləyir

Hesabat göstərir ki, FreeVPN.One uzantısı istifadəçinin ziyarət etdiyi hər vebsaytın skrinşotlarını çəkir və yalnız səhifə tam yükləndikdən sonra. Bu proses alətin “Süni intellektlə təhlükənin aşkarlanması” funksiyasına aid edilir.

İstifadəçi bu funksiyanın təqdim etdiyi düyməni kliklədikdə, saytı skan etmək üçün skrinşot çəkilir və təhlükənin təhlili üçün FreeVPN.One serverlərinə göndərilir. Bununla belə, Koi Security-nin tapıntılarına görə, istifadəçi heç bir tədbir görməsə belə, ziyarət edilən hər səhifə avtomatik olaraq qeyd olunur. Bu, tətbiqin məxfilik pozuntularını daha da ciddiləşdirir.

VPN uzantısı həmçinin IP ünvanları vasitəsilə istifadəçilərin yerlərini toplayır və brauzerdə müəyyən edilmiş geniş giriş icazələri sayəsində bütün URL-lərə daxil ola bilir. "<all_urls>" icazəsi genişlənməyə istifadəçilərin hər ziyarət etdiyi sayta daxil olmaq imkanı verir.

Koi Security elan etdi ki, FreeVPN.One bu ilin aprel ayında icazələrini genişləndirib və istifadəçi məlumatlarını izləməyə başlayıb. Əlavənin tərtibatçısının sonrakı versiyalarda edilən dəyişikliklərlə bu fəaliyyətləri gizlətməyə çalışdığı aşkar edildi. Tərtibatçı ekran görüntülərinin daimi saxlanmadığını və istifadəçi məlumatlarının satılmadığını iddia etsə də, onlar anonim olaraq qalır. Bir sözlə, çox təfərrüat verməkdən çəkinirlər.