Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Анализ безопасности 281 VPN-приложения для Android"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от opennews (?), 14-Июл-26, 09:24 
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений,  распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65892

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Анализ безопасности 281 VPN-приложения для Android"  +14 +/
Сообщение от pepe_watafaemail (?), 14-Июл-26, 09:24 
И где в отчёте Amnezia? Чё за херабору они там проверяли и кому оно надо?
Ответить | Правка | Наверх | Cообщить модератору

3. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от iCat (ok), 14-Июл-26, 09:36 
Её, по всей видимости, не удостоили своим вниманием...
Ответить | Правка | Наверх | Cообщить модератору

6. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от INSANEWAVE (ok), 14-Июл-26, 09:54 
Так она лежит уже которую неделю, чё её проверять
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. "Анализ безопасности 281 VPN-приложения для Android"  –3 +/
Сообщение от нах. (?), 14-Июл-26, 10:03 
русские ж придумали - сразу нахрен.
Даже если они искренне хотели сделать хорошо а не срубить побыстрому деньжат с наивных рассеян оставшихся без мувиков (чего ни в самой затее ни в поделках около не просматривается и близко, кривые хаки чужого софта три строчки там, две строчки тут, в надежде примитивными методами обмануть фильтры, не работает уже нигде кроме Лондона и Парижа, их собственные серверы давно пользуют xray-core) - никто не может гарантировать что у одного из разработчиков нет престарелой мамы в Саратове, и к ней не придут завтра, если не пришли еще вчера.

тратить токены на этот мусор, фи. Впрочем, какая-то неведомая фирма из, тьфуй, польшы (дай угадаю на каком йезыку разговаривают ее работнички) проводила ж сесурити аудит.
И даже этот сброд из седьмого А нашел таки для начала - rce в Config import. В принципе, на этом можно и закончить, но там еще и загрузка списка серверов по... http! В 2k24м году!

https://7asecurity.com/reports/pentest-report-amneziavpn3-RC...

это ж вообще откуда должны быть руки и что должно быть в головах чтоб в подобной поделке в принципе откуда-то взялся - http?!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от xPhoenix (ok), 14-Июл-26, 10:15 
То есть Amnezia VPN не надо трогать даже двухметровой палкой?
Ответить | Правка | Наверх | Cообщить модератору

22. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от нах. (?), 14-Июл-26, 10:24 
имянно. сама реализация примитивной обертки над wireguard - воспроизводится за пару минут нейрослопом или за пару дней вдумчивым кодингом вручную.
А это и есть единственное что у них было хотя бы относительно полезным.

(еще были ансиблескрипты для авторазвертывания селфхостингов для недалеконьких, но роспозор и агент Дуров успешно справились с этой проблемой, все места где недалеконькие могут развернуть селфхостинг уже несколько месяцев как заблокированы превентивно целиком блоками операторов)

остальное там обычные обертки для перепродажи xray

уже тоже почти неработающего в рф.

Ответить | Правка | Наверх | Cообщить модератору

35. Скрыто модератором  +/
Сообщение от Аноним (35), 14-Июл-26, 10:36 
Ответить | Правка | Наверх | Cообщить модератору

31. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Bob (??), 14-Июл-26, 10:33 
кто знает на счёт Amnezia - сам и проверит.
Этот же тест больше для домохозяек: не ведитесь на халяву, ибо оной нет. И не стоит ставить рандом даже с play market, июо за качество кода там никто не в ответе.
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

2. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (2), 14-Июл-26, 09:24 
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить | Правка | Наверх | Cообщить модератору

4. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Аноним (4), 14-Июл-26, 09:42 
ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
Ответить | Правка | Наверх | Cообщить модератору

5. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от name (??), 14-Июл-26, 09:43 
Спасибо, пошёл качать.
Ответить | Правка | Наверх | Cообщить модератору

7. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:01 
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость!

А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность.

Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.

Ответить | Правка | Наверх | Cообщить модератору

8. "Анализ безопасности 281 VPN-приложения для Android"  –4 +/
Сообщение от Аноним (8), 14-Июл-26, 10:01 
Я сам айтишник, но, если честно, именно из за того, что никогда не имел дела с публичными КВН сервисами, побаиваюсь их использовать из за того, что это может быть размен шила на мыло, т.е. еще большая угроза безопасности, чем была. Это проблема называется "горе от ума". Что интересно, какие-нибудь домохозайки пользуются и не парятся. А я вот боюсь.

У меня опыт КВН был только с созданием туннеля ОпенКВН на Linux для раздачи мобильного интернета на другой компьютер через публичную сеть, где его могли тырить.

Но вообще это типичная Россия. Вместо того, чтобы думать о том, чтобы выбрать нормальную власть на выборах, у нас все думают о том, какой КВН для обхода блокировок лучший.

Ответить | Правка | Наверх | Cообщить модератору

11. "Анализ безопасности 281 VPN-приложения для Android"  +5 +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:05 
Дочь офицера, залогинься
Ответить | Правка | Наверх | Cообщить модератору

17. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Аноним (17), 14-Июл-26, 10:16 
Дочери охфицеров (ну те которые охфицнры рабсияне) радостная катает белую ладу.
Ну катала, сейчас чота бенз подорожал, но это всё временные трудности из-за дачников.

А если серьезно - то чувак предлагает тупость.
Лишнехромосомным выборы не нужны, за них умные люди и так все посчитают.
Дедушку обнулят еще пару раз, он ведь до 150 решил жить.

Ответить | Правка | Наверх | Cообщить модератору

34. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (8), 14-Июл-26, 10:35 
Вы ребят странные. Вам введут осенью платный зарубежный трафик, а вы рады будете? Приложения через Гугл Плэй через что обновлять будете? Обновления для линукса через что качать будете? Или у вас платная Астра или РедОС остановлены? Я еще помню, что такое лимитный интернет за конские деньги. Для меня в свое время анлим 256Кбит/с был огромным чудом, т.к. можно было наконец не считать каждый байт трафика и парится из за кучи прог, в которых обновление конечно же было включено по умолчанию. Я что то как то не хочу возвращаться в те времена.
Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

13. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от нах. (?), 14-Июл-26, 10:09 
"я и сама жена офицера!"

Давай, поагитируй еще за выборы. Ведь твой голос чего-то стоит! (15 pyблей)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

15. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:12 
Ну, 15 рублей. Тут центры в Эстонии, там в евроцентах платят. Недавно уже была незаметная новость о выделении 140 миллионов ойро на подобное.
Ответить | Правка | Наверх | Cообщить модератору

20. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (20), 14-Июл-26, 10:17 
> Тут центры в Эстонии, там в евроцентах платят

Это ты из своего опыта пишешь? Работал и там, и там?

>  Недавно уже была незаметная новость о выделении 140 миллионов ойро на подобное.

На первом к-aнале? Или соловьиный помет напел?

Ответить | Правка | Наверх | Cообщить модератору

26. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от нах. (?), 14-Июл-26, 10:28 
> Ну, 15 рублей. Тут центры в Эстонии, там в евроцентах платят. Недавно

В евроцентах платят за рассказы про рабского Гену и что надо рабов лишить виз. Чтобы больше места в уежище освободить любителям осликов и овечек.

Но для этого надо было получать внж пока еще раздавали, хоть и со скрипом. А теперь остается только про вред кевеен рассказывать. Про клещей вот еще он забыл, а мог бы.

Ответить | Правка | К родителю #15 | Наверх | Cообщить модератору

30. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (30), 14-Июл-26, 10:32 
> В евроцентах платят за рассказы про рабского Гену и что надо рабов лишить виз.

А зачем рабам визы?

> Чтобы больше места в уежище освободить любителям осликов и овечек.

Дыдрдырка и прочие россияне-овцелюбы смотрит на теба реальным недоумением.
Извынысь!!

Ты просто сравни чего наделали всякие арабы, а что ваньки.
Каждый владелец паспорта должен нести ответственность за свой выбор (ничего неделанье это тоже выбор).
Надеюсь к осени пыпа психанет и пойдет к странам балтии.
Тогда весь скот можно будет по паспорту просто выпереть к березкам через третьи страны.


Ответить | Правка | Наверх | Cообщить модератору

27. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от craftwr (?), 14-Июл-26, 10:29 
Зеленский хочет твои почки и печень!
Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

38. Скрыто модератором  +/
Сообщение от Ваня (??), 14-Июл-26, 10:43 
Ответить | Правка | Наверх | Cообщить модератору

18. "Анализ безопасности 281 VPN-приложения для Android"  –1 +/
Сообщение от Тот_Самый_Анонимус_ (?), 14-Июл-26, 10:17 
>Но вообще это типичная Россия. Вместо того, чтобы думать о том

Интересно, а в стране макдакнета думают о том что их неизвестные отцы ими управляют? Ну там йутуп и фейкбук... Когда гугл банит неугодные приложения и соцсети и регулирует результаты выдачи. Почему же они не выберут нормальную власть? Дай угадаю: их власть нормальна для них, как и наша для нас. А ты и дальше строчи комменты за пару гривен.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

19. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от xPhoenix (ok), 14-Июл-26, 10:17 
> выбрать нормальную власть
> выбрать
> власть

Отличная шутка! Лучшая из всех, что я сегодня видел.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

25. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (25), 14-Июл-26, 10:28 
> Отличная шутка! Лучшая из всех, что я сегодня видел.

Чел, который пишет, наверное с запада или от х-хлов.
Он не понимает русскую ментальность.

Много лет назад великий Пушкин написал:
   Паситесь, мирные народы!
   Вас не разбудит чести клич.
   К чему стадам дары свободы?
   Их должно резать или стричь.
   Наследство их из рода в роды
   Ярмо с гремушками да бич

Сkоту не нужна свобода, он позволит его поставить в стойло, на пеньки посадить, убить об какое-то бабкасело.
Не будет никаких революций, выступелений.
Максимум покричат "мы здесь власть", покидают самолетики и наcpут в ватoзаке

Ответить | Правка | Наверх | Cообщить модератору

24. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (24), 14-Июл-26, 10:28 
>"Я сам айтишник"
>"Это проблема называется "горе от ума""

Это называется ЧСВ. Когда вы из-за мелочи пытаетесь дуть своё самомнение. Видемо у вас совсем всё плохо и вы нечего в жизни не добились.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

29. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от craftwr (?), 14-Июл-26, 10:31 
Это 100% хохло. Проще их игнорировать, они так весело потом лопаются.
Ответить | Правка | Наверх | Cообщить модератору

9. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Аноним (9), 14-Июл-26, 10:03 
Так по итогу то кто "свой" у которого всё как надо?
Ответить | Правка | Наверх | Cообщить модератору

12. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:08 
CIA VPN v1.0.2+
Написан на языке с боровами (unmanaged-часть) и Java (managed-часть).
Проверен лично Господином Колонелем Билли Рубином.
Собирает всего лишь 101% всей доступной информации об устройстве - и исключительно для телеметрии.
Не анализирует твою галерею через гуглосервисы, А МОГ БЫ.
Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором  +/
Сообщение от Аноним (25), 14-Июл-26, 10:18 
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  –1 +/
Сообщение от Аноним (-), 14-Июл-26, 10:10 
Ответить | Правка | Наверх | Cообщить модератору

36. Скрыто модератором  +/
Сообщение от нах. (?), 14-Июл-26, 10:37 
Ответить | Правка | Наверх | Cообщить модератору

23. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (23), 14-Июл-26, 10:25 
Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает
Ответить | Правка | Наверх | Cообщить модератору

32. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от нах. (?), 14-Июл-26, 10:34 
> Ну так себе исследование. То что публичные квны собирают инфу (а возможно
> и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов
> с подключением к собственному серверу. Что в такой схеме утекает

в такой схеме утекает вообще всьо, потому что сервер который ты, рабский гена, смог оплатить по СБП - принадлежит товарщимайёру. Который теперь знает кто ты, видит откуда ты на этот сервер ходишь, и куда уходишь.

А нормальные кредитки тебе запретили борцы с имперцами по ту сторону забора. Это ж точно помогло побидить терана! (пять лет уже как побидили... или не совсем? Отсюда плохо видново.)

Впрочем, с нормальной кредиткой тоже интересновое бывает. УГль например потребовал подтвердить ее, сообщив данные последней транзакции. И вот как объяснить этим милым людям что тинькова они сами мне запретили, а нормальные банки пришют выписку с интересующими их цифирками... когда-нибудь, месяца через полтора?

Ответить | Правка | Наверх | Cообщить модератору

37. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (30), 14-Июл-26, 10:38 
> принадлежит товарщимайёру. Который теперь знает кто ты, видит откуда ты на этот сервер ходишь, и куда уходишь.

Зависит от того, в какой стране это товарищъ.

> А нормальные кредитки тебе запретили борцы с имперцами по ту сторону забора.

А зачем нормальные кредитки не нормальным?

> Это ж точно помогло побидить терана! (пять лет уже как побидили... или не совсем? Отсюда плохо видново.)

Ну судя по всему "вы пока не начинали".
Ибо никакой борьбы с тираном не было, так пyк-cpeнь, ножками потопали и пошли толкать заглохшум мeнтовозку.

> Впрочем, с нормальной кредиткой тоже интересновое бывает. УГль например потребовал подтвердить ее, сообщив данные последней транзакции. И вот как объяснить этим милым людям что тинькова они сами мне запретили, а нормальные банки пришют выписку с интересующими их цифирками... когда-нибудь, месяца через полтора?

Никак.
Это просто легальный способ не иметь дело с погаными людьми.
Типа как фесконтроль. Или правило в ОТ "пассажир не должен вонять".


Ответить | Правка | Наверх | Cообщить модератору

28. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Doom (??), 14-Июл-26, 10:30 
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то.

Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)

Ответить | Правка | Наверх | Cообщить модератору

33. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от нах. (?), 14-Июл-26, 10:35 
> Люди работающие в ИТ до сих пор ставят на личный девайс VPN
> от не пойми кого - это прям оксюморон какой-то.

то ли дело ты, васян, у тебя-то от пойми кого впны!

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру