Virtuálne privátne siete (VPN) sa už stali životne dôležitou aplikáciou pre milióny ľudí a chránia ich a ich údaje pred potenciálnymi kybernetickými hrozbami alebo útokmi. Bohužiaľ, populárny švédsky poskytovateľ zistil, že používatelia Android nemusí byť také bezpečné, ako si všetci mysleli.
V nastaveniach Android používatelia si môžu vybrať možnosť Always-on VPN. Mala by obmedziť akékoľvek pripojenia k zariadeniu bez aktívnej siete VPN. Táto funkcia je užitočná pre používateľov Android, ktorí uprednostňujú svoje súkromie, najmä tí, ktorí ukladajú alebo prenášajú citlivé údaje pomocou svojich zariadení.
VPN vytvára virtuálny „tunel“ medzi dvoma bodmi na internete, cez ktorý je možné prenášať šifrované údaje súkromne bez odpočúvania. Analógiu možno nazvať odpálenie pingpongovej loptičky cez stôl inej osobe. Akákoľvek tretia strana môže chytiť loptu, urobiť s ňou čokoľvek a potom ju poslať na miesto určenia. Ak však loptičku prejdete potrubím, je oveľa ťažšie ju zachytiť. Podobne dáta prechádzajú cez VPN, takže je ťažké zachytiť informácie. Keďže dátový paket je šifrovaný, zdroj a cieľ sú tiež skryté.
Bohužiaľ, švédsky poskytovateľ VPN Mullvad uvádza, že vždy zapnutá VPN nefunguje tak, ako má, a má pozoruhodnú chybu. Problém je v tom Android z času na čas odošle "kontrolu pripojenia", aby našiel blízke servery poskytujúce pripojenie. Kontrola pripojenia obsahuje dôležité údaje o zariadení, ako sú adresy IP, prenos HTTPS a vyhľadávanie DNS. Tieto údaje nie sú šifrované, pretože neprechádzajú tunelom VPN, čo znamená, že každý, kto zachytí test pripojenia, môže vidieť informácie o zariadení, a to aj s povolenou sieťou VPN.
Mullvad vyzval Google, aby buď zmenil popis tejto funkcie, alebo opravil chybu v Androida spoločnosť rýchlo reagovala na obavy. „Pozreli sme sa na žiadosť o funkciu, ktorú ste nahlásili, a chceli by sme vám oznámiť, že funguje podľa plánu,“ povedal inžinier spoločnosti Google. - Nemyslíme si, že takáto možnosť bude pre väčšinu používateľov jasná, preto si nemyslíme, že existujú dobré dôvody ju ponúkať.
Odpoveď je trochu mätúca, pretože spoločnosť potvrdzuje, že nemá v pláne túto chybu opraviť. Aj keď si Mullvad myslí, že ide o významný problém, nemyslí si, že väčšina používateľov by to mala vnímať ako významné riziko. „Akýkoľvek pokus o deanonymizáciu by si vyžadoval pomerne skúseného špecialistu,“ povedal odborník.
V súčasnosti neexistuje spôsob, ako by poskytovatelia VPN aktualizovali svoje aplikácie, aby obišli túto chybu, pretože je zabudovaná do operačného systému Android a nedá sa deaktivovať. Google navyše nemá v úmysle meniť možnosť Always-on VPN, čo znamená, že situácia sa s najväčšou pravdepodobnosťou nezmení. Opatrnejší používatelia sa preto môžu s týmto problémom zmieriť alebo nájsť lepší spôsob ochrany svojich údajov.
Môžete pomôcť Ukrajine v boji proti ruským útočníkom. Najlepším spôsobom, ako to urobiť, je darovať finančné prostriedky Ozbrojeným silám Ukrajiny prostredníctvom Zachrániť život alebo cez oficiálnu stránku NBU.
Tiež zaujímavé: