Чтобы восстановить доступ к соцсетям Facebook* и Instagram* и другим запрещенным ресурсам, россияне активно скачивают VPN-сервисы. Технология VPN создает зашифрованное соединение между интернетом и компьютером или мобильным устройством, скрывая реальный IP-адрес пользователя. Однако безопасность для личных данных пользователей эти сервисы не могут гарантировать, несмотря на все уверения их разработчиков.
Всего за несколько месяцев РФ вошла в тройку мировых лидеров по количеству загрузок – за начало июля такие приложения были скачаны более 12 млн раз. При этом разработчики заявляют о полной анонимности, конфиденциальности и безопасности своих сервисов для пользователей. Однако многочисленные кейсы доказывают обратное.
Утечка персональных данных. VPN-сервисы не раз ловили на халатном отношении к безопасности персональных данных. Например, в августе этого года исследователи Cybernews нашли в открытом доступе базу данных пользователей VPN-сервиса Airplane Accelerates. Она содержала 5,7 млрд пользовательских записей: их активности в сети, включая идентификатор, целевые IP-адреса и прочее. Ранее, в июне, также были обнаружены 25 млн записей пользователей Bean VPN. А в мае в одну из групп Telegram была слита база данных 21 млн пользователей SuperVPN, GeckoVPN и ChatVPN.
Хакеры. Информацию о пользователях не только «сливают», но и похищают. Так, согласно данным Positive Technologies, за I квартал 2022 года данные пользователей VPN были украдены в 21 % хакерских атак.
Продажа данных. Многие VPN-сервисы открыто или тайно зарабатывают на продаже персональных данных. Например, в этом уличили бесплатный VPN-сервис Hotspot Shield – приложение не только фиксировало поведение пользователей для последующей продажи, но и внедряло код Javascript для рекламных целей.
Мошенники. Популярность VPN привлекла не только новых пользователей, но и злоумышленников. Согласно данным экспертов проекта по борьбе с мошенничеством «Мошеловка», владельцы некоторых заблокированных сайтов сообщают пользователю, что их ресурс недоступен по техническим причинам. Для восстановления доступа они предлагают человеку скачать программу, которая крадет платежные данные. Преимущественно такую схему используют на сайтах, связанных с криптовалютой.
Помимо этого, массовое использование VPN-сервисов повышает риск взлома аккаунтов в соцсетях: в «слитых» базах данных зачастую содержатся логины и пароли от учетных записей. Так, по данным компании «АльфаСтрахование», в этом году каждый второй россиянин столкнулся с последствиями взлома. При этом подавляющая часть пользователей применяла VPN.
Вирусы. VPN может стать и каналом для передачи вредоносных ПО и вирусов. Например, в июле этого года ведущий инженер компании CorpSoft24 Михаил Сергеев сообщил о встроенном в VPN вирусе для майнинга криптовалют. По его словам, если приложение сервиса «заражено», то это ведет к высокой загрузке процессора, нагреву устройства, быстрому расходу аккумулятора, повышенному трафику и прочим побочным эффектам.
Также есть вирусы, которые могут превращать пользовательское устройство в сторонний прокси-сервер. Например, исследователи из Шербрукского университета изучили сервис 911.re. Они обнаружили, что сайт предлагал пользователю бесплатный VPN, зараженный вирусом. Эта вредоносная программа превращала персональный компьютер пользователя в прокси-сервер 911.re и присоединяла к ботнет-сети, которая на момент закрытия состояла из 120 000 персональных компьютеров – именно их сервис и сдавал в аренду.
VPN-сервисы помогают получать доступ к запрещенным или экстремистским ресурсам. Однако их использование влечет постоянный риск передачи своих конфиденциальных данных посторонним лицам, заражения вредоносным ПО или попадания в базу мошенников и спамеров.
* Деятельность компании Meta, которая владеет этими соцсетями, запрещена в России как экстремистская
Фото: РИА Новости/ Павел Бедняков