Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от opennews (?), 14-Июл-26, 09:24
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений,  распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65892
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по времени | RSS]

2. "Анализ безопасности 281 VPN-приложения для Android"	+3 +/–
Сообщение от Аноним (2), 14-Июл-26, 09:24
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить | Правка | Наверх | Cообщить модератору

	4. "Анализ безопасности 281 VPN-приложения для Android"	+3 +/–
	Сообщение от Аноним (4), 14-Июл-26, 09:42
	ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Анализ безопасности 281 VPN-приложения для Android"	+2 +/–
	Сообщение от Ivan_83 (ok), 14-Июл-26, 15:16
	Так это старая история, когда гуглаг определяет локацию аутентифицированных юзеров ещё и на базе запросов. Давно была история как индус куда то приезжал в америку в офис и потом локация в гугле оказалась в индии :) Алиэкспресс тоже отличается "умом и сообразительностью" - судя по ленте избранного он мне посовывает то что смотрят соседи у которых IP адреса из той же подсети/AS.
	Ответить | Правка | Наверх | Cообщить модератору

7. "Анализ безопасности 281 VPN-приложения для Android"	+8 +/–
Сообщение от Жироватт (ok), 14-Июл-26, 10:01
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость! А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность. Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.
Ответить | Правка | Наверх | Cообщить модератору

23. "Анализ безопасности 281 VPN-приложения для Android"	+2 +/–
Сообщение от Аноним (23), 14-Июл-26, 10:25
Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает
Ответить | Правка | Наверх | Cообщить модератору

28. "Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от Doom (??), 14-Июл-26, 10:30
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то. Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)
Ответить | Правка | Наверх | Cообщить модератору

	33. "Анализ безопасности 281 VPN-приложения для Android"	–2 +/–
	Сообщение от нах. (?), 14-Июл-26, 10:35
	> Люди работающие в ИТ до сих пор ставят на личный девайс VPN > от не пойми кого - это прям оксюморон какой-то. то ли дело ты, васян, у тебя-то от пойми кого впны!
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Анализ безопасности 281 VPN-приложения для Android"	+3 +/–
	Сообщение от timur.davletshin (ok), 14-Июл-26, 10:54
	> Люди работающие в ИТ... Чем больше айтишник, тем меньше у него времени на техническую составляющую. Так и живём.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

	51. "Анализ безопасности 281 VPN-приложения для Android"	+/–
	Сообщение от Ivan_83 (ok), 14-Июл-26, 14:40
	Это в основном про админов и тяпсляпсов, которые отпустили ситуацию со словами: пусть идёт как проще. И потом у них каждый пинг в отдельно запускаемом одноразовом дохерконтейнере на каждый раз разворачивающейся новой виртуалке. Подумаешь что на запуск пинга тратится 5 минут и 10 гб трафика....
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Анализ безопасности 281 VPN-приложения для Android"	+/–
	Сообщение от timur.davletshin (ok), 14-Июл-26, 19:41
	> Это в основном про админов и тяпсляпсов... Драйв пропал, возраст, школьное собрание вечером... - проще заключить подряд, купить RAM'ы вместо оптимизации, сволындать ещё как-то... особенно, если заказчик лох.
	Ответить | Правка | Наверх | Cообщить модератору

	58. "Анализ безопасности 281 VPN-приложения для Android"	+/–
	Сообщение от Ivan_83 (ok), 14-Июл-26, 23:05
	Так тут как и везде: есть массмаркет с тяпсляпсами а есть те кто готов искать специалистов в теме. Насчёт докупания памяти - нынче не всё так однозначно в сторону что память дешевле специалиста.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Анализ безопасности 281 VPN-приложения для Android"	+1 +/–
	Сообщение от Ivan_83 (ok), 14-Июл-26, 14:38
	Кем работающие то? Откуда вебдизигнеру или обычному програмисту такое вообще знать? Тут нужен кругозор достаточно широкий: и программирование и сети и всякое про приватность/безопасность надо знать.
	Ответить | Правка | К родителю #28 | Наверх | Cообщить модератору

52. "Анализ безопасности 281 VPN-приложения для Android"	–1 +/–
Сообщение от Ivan_83 (ok), 14-Июл-26, 14:49
> В 169 приложениях (60%) не применялась обфускация трафика, использовались типовые сетевые порты и отслеживаемые в общем потоке протоколы. Подобное поведение расходится с ожиданиями пользователей - в соответствии с опросом, проведённым в прошлом году, 82% пользователей VPN считают, что VPN обеспечивает им анонимность. Это шиза и нейрослоп какой то. То что VPN протокол определяется в трафике никак не приватность и анонимность не влияет, на это влияет то что пределаётся в туннеле и собственно отношения с держателем сервиса.
Ответить | Правка | Наверх | Cообщить модератору

54. "Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от Страдивариус (ok), 14-Июл-26, 17:48
А есть среди приложений нормальные?
Ответить | Правка | Наверх | Cообщить модератору

	55. "Анализ безопасности 281 VPN-приложения для Android"	+/–
	Сообщение от SilverCutePony (ok), 14-Июл-26, 18:07
	Все самые нормальные уже давным давно заблокированы и не работают. Да и, оставшиеся работают нестабильно и не всегда. Лучше уж свой собственный поднимать, в текущих условиях
	Ответить | Правка | Наверх | Cообщить модератору

	61. "Анализ безопасности 281 VPN-приложения для Android"	+/–
	Сообщение от Ivan_83 (ok), 14-Июл-26, 23:27
	Есть. На сервере ставишь OpenSSH, на клиенте его же или всякие обёртки над ним. Но если ты ищешь сервис под ключ - то придётся верить кому то на слово.
	Ответить | Правка | К родителю #54 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема