Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от opennews (?), 14-Июл-26, 09:24
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений,  распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=65892
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от pepe_watafa (?), 14-Июл-26, 09:24	+14 +/–
И где в отчёте Amnezia? Чё за херабору они там проверяли и кому оно надо?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #6, #10, #31

2. Сообщение от Аноним (2), 14-Июл-26, 09:24	+/–
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

3. Сообщение от iCat (ok), 14-Июл-26, 09:36	+/–
Её, по всей видимости, не удостоили своим вниманием...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 14-Июл-26, 09:42	+1 +/–
ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

6. Сообщение от INSANEWAVE (ok), 14-Июл-26, 09:54	+/–
Так она лежит уже которую неделю, чё её проверять
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

7. Сообщение от Жироватт (ok), 14-Июл-26, 10:01	+1 +/–
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость! А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность. Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.
Ответить | Правка | Наверх | Cообщить модератору

10. Сообщение от нах. (?), 14-Июл-26, 10:03    Скрыто ботом-модератором	–7 +/–
русские ж придумали - сразу нахрен. Даже если они искренне хотели сделать хорошо а не срубить побыстрому деньжат с наивных рассеян оставшихся без мувиков (чего ни в самой затее ни в поделках около не просматривается и близко, кривые хаки чужого софта три строчки там, две строчки тут, в надежде примитивными методами обмануть фильтры, не работает уже нигде кроме Лондона и Парижа, их собственные серверы давно пользуют xray-core) - никто не может гарантировать что у одного из разработчиков нет престарелой мамы в Саратове, и к ней не придут завтра, если не пришли еще вчера. тратить токены на этот мусор, фи. Впрочем, какая-то неведомая фирма из, тьфуй, польшы (дай угадаю на каком йезыку разговаривают ее работнички) проводила ж сесурити аудит. И даже этот сброд из седьмого А нашел таки для начала - rce в Config import. В принципе, на этом можно и закончить, но там еще и загрузка списка серверов по... http! В 2k24м году! https://7asecurity.com/reports/pentest-report-amneziavpn3-RC... это ж вообще откуда должны быть руки и что должно быть в головах чтоб в подобной поделке в принципе откуда-то взялся - http?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #16

16. Сообщение от xPhoenix (ok), 14-Июл-26, 10:15	+/–
То есть Amnezia VPN не надо трогать даже двухметровой палкой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #22

22. Сообщение от нах. (?), 14-Июл-26, 10:24	–2 +/–
имянно. сама реализация примитивной обертки над wireguard - воспроизводится за пару минут нейрослопом или за пару дней вдумчивым кодингом вручную. А это и есть единственное что у них было хотя бы относительно полезным. (еще были ансиблескрипты для авторазвертывания селфхостингов для недалеконьких, но роспозор и агент Дуров успешно справились с этой проблемой, все места где недалеконькие могут развернуть селфхостинг уже несколько месяцев как заблокированы превентивно целиком блоками операторов) остальное там обычные обертки для перепродажи xray уже тоже почти неработающего в рф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #45

23. Сообщение от Аноним (23), 14-Июл-26, 10:25	+/–
Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает
Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Doom (??), 14-Июл-26, 10:30	+/–
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то. Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #40

31. Сообщение от Bob (??), 14-Июл-26, 10:33	+/–
кто знает на счёт Amnezia - сам и проверит. Этот же тест больше для домохозяек: не ведитесь на халяву, ибо оной нет. И не стоит ставить рандом даже с play market, июо за качество кода там никто не в ответе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

33. Сообщение от нах. (?), 14-Июл-26, 10:35	+/–
> Люди работающие в ИТ до сих пор ставят на личный девайс VPN > от не пойми кого - это прям оксюморон какой-то. то ли дело ты, васян, у тебя-то от пойми кого впны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

40. Сообщение от timur.davletshin (ok), 14-Июл-26, 10:54	+/–
> Люди работающие в ИТ... Чем больше айтишник, тем меньше у него времени на техническую составляющую. Так и живём.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

41. Сообщение от Аноним (41), 14-Июл-26, 11:02	+/–
Какую неделю? Как весной легла, так и не работает. Видимо, всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

43. Сообщение от Аноним (43), 14-Июл-26, 11:17	+/–
Эммм. У одного меня так, или GitHub только что был заблокирован РКН?
Ответить | Правка | Наверх | Cообщить модератору

45. Сообщение от localhostadmin (ok), 14-Июл-26, 11:27	+/–
> уже тоже почти неработающего в рф Может просто кто-то не умеет конфиги писать?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

46. Сообщение от ryoken (ok), 14-Июл-26, 12:16	+/–
И какой тогда правильный есть сервис? Оплачиваемый из РФ российской картой и рабочий?
Ответить | Правка | Наверх | Cообщить модератору

47. Сообщение от JoePeach (ok), 14-Июл-26, 12:31	+/–
Опять эти ученые-моченые бустят свои индексы! Лучше б работать шли!
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема