VPN Trung Quốc này lộ diện 5,7 hàng tỷ thông tin cá nhân

Thông tin đã được chuyển tiếp trên 7 tháng 7 năm ngoái bởi một nhà nghiên cứu từ tin tức mạng : một phiên bản ElasticSearch 626 GB đã được mở trên một mạng riêng ảo miễn phí (vpn) Người Trung Quốc. Cái sau chứa một cơ sở dữ liệu của hầu hết 5,7 tỷ mục nhập, bao gồm ID người dùng và địa chỉ IP.

Việc rò rỉ dữ liệu này không phải là không có rủi ro vì nó có thể cho phép chế độ Trung Quốc truy tố những người sử dụng Airplane Accelerates, VPN đang được đề cập. Mạng riêng ảo đặc biệt phổ biến ở một quốc gia như Trung Quốc, nơi việc duyệt internet bị kiểm soát.

Một VPN có một số vùng màu xám

Khám phá này đã thúc đẩy nhóm các nhà nghiên cứu tiếp tục điều tra về Máy bay tăng tốc và những gì họ tìm thấy sẽ không làm yên lòng những người quan tâm chính đến vụ rò rỉ này. VPN thực sự được cho là của một công ty mẹ có trụ sở tại Úc có tên là AP Network PTY Ltd.

Ứng dụng sẽ sử dụng giao thức HTTPS, một giao thức gây ra nhiều vấn đề, như Aras Nazarovas, người đứng đầu nghiên cứu về phần mềm, chỉ ra: “ Tùy thuộc vào cách nó được triển khai, ứng dụng có thể chỉ mã hóa lưu lượng truy cập web chứ không phải lưu lượng truy cập từ hệ điều hành (OS) hoặc các ứng dụng khác. “.

Nếu chúng ta tin rằng các ý kiến ​​để lại trên trang ứng dụng này sẽ có vài nghìn, thậm chí hàng trăm nghìn người dùng. Do đó, sự rò rỉ này có thể gây ra hậu quả nghiêm trọng.

Quản lý dữ liệu mờ từ công ty Úc này

Bằng cách đẩy mạnh nghiên cứu thêm một chút về các khía cạnh pháp lý của ứng dụng, tin tức mạng đã tìm thấy các phương pháp đáng ngờ để nói ít nhất, chẳng hạn như yêu cầu quyền truy cập vào cảm biến ảnh và video của người dùng, đọc danh bạ hoặc thậm chí ghi âm thanh. Yêu cầu không hợp lý đối với VPN.

Một hành vi gây nhầm lẫn, đặc biệt là vì ứng dụng không có chính sách bảo mật của riêng mình, nên liên kết chuyển hướng đến ứng dụng sau sẽ trống. Thực sự có một cái trên trang web của công ty mẹ, nhưng sự thay đổi của các cụm từ có thể gây nhầm lẫn cho các dịch vụ liên quan.

Các phương pháp nổi tiếng không bảo vệ Máy bay Tăng tốc người dùng chia sẻ dữ liệu của họ. Bất chấp tất cả những sai sót này, VPN đã không trả lời các liên hệ từ nhóm nghiên cứu, do đó, họ quyết định tiết lộ vụ việc cho công chúng.

Nguồn : tin tức mạng