นักวิจัยได้ค้นพบข้อบกพร่องหลายประการในแอป VPN ยอดนิยมที่อาจเปิดเผยผู้ใช้ต่อแฮกเกอร์ ทำให้สามารถติดตั้งการอัปเดตและแรนซัมแวร์ที่เป็นอันตรายจากระยะไกลได้
ผู้เชี่ยวชาญกล่าวว่าแอป VPN ชั้นนำรวมถึง PrivateVPN และ Betternet พบว่าสามารถดาวน์โหลดการอัปเดตซอฟต์แวร์ปลอมที่บังคับให้ผู้ใช้ติดตั้งมัลแวร์ คีย์ล็อกเกอร์ ฯลฯ ซึ่งท้ายที่สุดแล้วช่วยขโมยข้อมูลส่วนตัวได้
แอปพลิเคชัน VPN อื่นๆ เช่น Torguard, CyberGhost, Hotspot Shield และ Hide Me ได้รับการพิสูจน์แล้วว่ามีช่องโหว่และอนุญาตให้นักวิจัยสกัดกั้นการสื่อสารได้
Betternet และ PrivateVPN ได้รับการรายงานในเดือนกุมภาพันธ์ 2020 หลังจากนั้นข้อบกพร่องได้รับการแก้ไข อย่างไรก็ตาม VPNpro อ้างว่า "แทนที่จะปกป้องข้อมูลผู้ใช้ PrivateVPN และ Betternet กลับเพิกเฉยต่อประเด็นด้านความปลอดภัยที่สำคัญที่อนุญาตให้นักแสดงที่เป็นอันตรายขโมยข้อมูลหรือทำให้การกระทำแย่ลง ”
VPN ที่มีช่องโหว่
แม้ว่า PrivateVPN ไม่เพียงแต่ดาวน์โหลดการอัปเดตซอฟต์แวร์ปลอมเท่านั้น แต่ยังติดตั้งโดยไม่แจ้งให้คุณทราบอีกด้วย ในทางกลับกัน Betternet ดาวน์โหลดแอปปลอม แต่ส่งการแจ้งเตือนไปยังผู้ใช้ให้อัปเดตแอปเดสก์ท็อป
เมื่อติดตั้งแล้ว มันจะเป็นเรื่องง่ายมากสำหรับแฮกเกอร์ในการรวบรวมและขโมยข้อมูลส่วนบุคคล ประมวลผลการชำระเงินที่ไม่ได้รับอนุญาต ติดตั้งแรนซัมแวร์บนอุปกรณ์ หรือใช้ระบบเพื่อกิจกรรมที่ผิดกฎหมายต่างๆ .
แอป VPN อื่นๆ เช่น ExpressVPN, Surfshark, NordVPN, Tunnel Bear, IPVanish, PIA, Windscribe, Ivacy, HMA, VyprVPN, ProtonVPN, TurboVPN, PureVPN และ Hola VPN ที่เป็นส่วนหนึ่งของการทดสอบนี้ได้รับการพิสูจน์แล้วว่าปลอดภัยและไม่เป็นเช่นนั้น เขาไม่มีช่องโหว่ VPNpro อ้างว่านักวิจัยไม่สามารถสกัดกั้นการเชื่อมต่อที่ทำกับ VPN เหล่านี้ได้
เพื่อให้มั่นใจในความปลอดภัย ผู้เชี่ยวชาญแนะนำว่าอย่าดาวน์โหลดสิ่งใดๆ โดยเฉพาะอย่างยิ่งการอัปเดตซอฟต์แวร์ในขณะที่เชื่อมต่อกับ WiFi ฟรีหรือสาธารณะ และแนะนำว่า "ควรปลอดภัยมากและไม่ใช้ WiFi สาธารณะเลย หรือเพื่อให้แน่ใจว่า WiFi ที่คุณเชื่อมต่ออยู่ "คุณกำลังเชื่อมต่ออยู่ จริงๆ แล้วมาจากร้านกาแฟ สนามบิน หรือที่อื่นๆ นี่เป็นขั้นตอนสำคัญที่คุณสามารถทำได้ แต่การยืนยัน Wi-Fi ฟรีที่คุณใช้อยู่อาจเป็นเรื่องยาก"
ผ่านทาง: VPNPro
ทุกอย่าง: #1 VPN ที่ดีที่สุด
ความสมดุลของตัวเลือกและความสะดวกในการใช้งาน
การรับส่งข้อมูล Torrent และ P2P