Данните на редица потребители на VPN приложения са свободно достъпни в уеб пространството

В интернет бе открит незащитен сървър с персоналната информация и данните за активността на над 20 милиона души, използвали виртуални частни мрежи.

Експертният екип vpnMentor откри в уеб пространството незащитен сървър със свободен достъп до данните на редица популярни VPN приложения. Липсата на дори и елементарна защита при съхранението на скритите от VPN връзката данни предизвиква не само голямо учудване, но и показва пълното пренебрежение от страна на разработчиците към стандартните практики за използване на VPN.

Експертите съобщиха, че този сървър се използва от приложенията UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN. Според броя на потребителите, в сървъра се съхранява персоналната информация на над 20 милиона души, включваща данни като реален IP адрес, електронната поща, паролите без каквото и да било криптиране, идентификаторите на компютърните устройства и други технологични подробности. Базата данни в този сървър включва 1 083 997 361 записа с общ информационен капацитет 1,207 TB.

Лошото е, че всички тези приложения се позиционират като no-log – тоест, без фиксиране и водене на журнали за действията на потребителите, но в сървъра почти всички записи в базата данни имат логове за дейността на потребителите.

Тъй като всички тези данни се съхраняват в един сървър Elasticsearch принадлежащ на хонконгската компания Dreamfii HK Limited, която получава и парите за използването на VPN приложенията, експертите решиха, че всичките тези приложения са създадени от един и същ разработчик, но под разни брандове, с цел събиране и продажба на персонални данни.