forum.opennet.ru - "Анализ безопасности 281 VPN-приложения для Android" (16)

"Анализ безопасности 281 VPN-приложения для Android"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от opennews (?), 14-Июл-26, 09:24
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений, распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65892
Ответить \| Правка \| Cообщить модератору

Оглавление

То-то в AdguardVPN периодически при активно подключении службы geoip всё равно р, Аноним (2), 09:24 , 14-Июл-26, (2) +3

ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру,, Аноним (4), 09:42 , 14-Июл-26, (4) +3

Так это старая история, когда гуглаг определяет локацию аутентифицированных юзер, Ivan_83 (ok), 15:16 , 14-Июл-26, (53) +2

Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-кло, Жироватт (ok), 10:01 , 14-Июл-26, (7) +8
Ну так себе исследование То что публичные квны собирают инфу а возможно и сами, Аноним (23), 10:25 , 14-Июл-26, (23) +2
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - э, Doom (??), 10:30 , 14-Июл-26, (28)

то ли дело ты, васян, у тебя-то от пойми кого впны , нах. (?), 10:35 , 14-Июл-26, (33) –2
Чем больше айтишник, тем меньше у него времени на техническую составляющую Так , timur.davletshin (ok), 10:54 , 14-Июл-26, (40) +3

Это в основном про админов и тяпсляпсов, которые отпустили ситуацию со словами , Ivan_83 (ok), 14:40 , 14-Июл-26, (51)

Драйв пропал, возраст, школьное собрание вечером - проще заключить подряд, ку, timur.davletshin (ok), 19:41 , 14-Июл-26, (56)

Так тут как и везде есть массмаркет с тяпсляпсами а есть те кто готов искать сп, Ivan_83 (ok), 23:05 , 14-Июл-26, (58)

Кем работающие то Откуда вебдизигнеру или обычному програмисту такое вообще знат, Ivan_83 (ok), 14:38 , 14-Июл-26, (50) +1

Это шиза и нейрослоп какой то То что VPN протокол определяется в трафике никак н, Ivan_83 (ok), 14:49 , 14-Июл-26, (52) –1
А есть среди приложений нормальные , Страдивариус (ok), 17:48 , 14-Июл-26, (54)

Все самые нормальные уже давным давно заблокированы и не работают Да и, оставши, SilverCutePony (ok), 18:07 , 14-Июл-26, (55)
Есть На сервере ставишь OpenSSH, на клиенте его же или всякие обёртки над ним Но, Ivan_83 (ok), 23:27 , 14-Июл-26, (61)

Сообщения [Сортировка по ответам | RSS]

2. Сообщение от Аноним (2), 14-Июл-26, 09:24 +3 +/–

То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

4. Сообщение от Аноним (4), 14-Июл-26, 09:42 +3 +/–

ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #53

7. Сообщение от Жироватт (ok), 14-Июл-26, 10:01 +8 +/–

Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость!
А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность.
Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.

Ответить | Правка | Наверх | Cообщить модератору

23. Сообщение от Аноним (23), 14-Июл-26, 10:25 +2 +/–

Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает

Ответить | Правка | Наверх | Cообщить модератору

28. Сообщение от Doom (??), 14-Июл-26, 10:30 +/–

Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то.
Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #40, #50

33. Сообщение от нах. (?), 14-Июл-26, 10:35 –2 +/–

> Люди работающие в ИТ до сих пор ставят на личный девайс VPN
> от не пойми кого - это прям оксюморон какой-то.
то ли дело ты, васян, у тебя-то от пойми кого впны!

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

40. Сообщение от timur.davletshin (ok), 14-Июл-26, 10:54 +3 +/–

> Люди работающие в ИТ...
Чем больше айтишник, тем меньше у него времени на техническую составляющую. Так и живём.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28 Ответы: #51

50. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:38 +1 +/–

Кем работающие то?
Откуда вебдизигнеру или обычному програмисту такое вообще знать?
Тут нужен кругозор достаточно широкий: и программирование и сети и всякое про приватность/безопасность надо знать.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

51. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:40 +/–

Это в основном про админов и тяпсляпсов, которые отпустили ситуацию со словами: пусть идёт как проще.
И потом у них каждый пинг в отдельно запускаемом одноразовом дохерконтейнере на каждый раз разворачивающейся новой виртуалке.
Подумаешь что на запуск пинга тратится 5 минут и 10 гб трафика....

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #40 Ответы: #56

52. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:49 –1 +/–

> В 169 приложениях (60%) не применялась обфускация трафика, использовались типовые сетевые порты и отслеживаемые в общем потоке протоколы. Подобное поведение расходится с ожиданиями пользователей - в соответствии с опросом, проведённым в прошлом году, 82% пользователей VPN считают, что VPN обеспечивает им анонимность.
Это шиза и нейрослоп какой то.
То что VPN протокол определяется в трафике никак не приватность и анонимность не влияет, на это влияет то что пределаётся в туннеле и собственно отношения с держателем сервиса.

Ответить | Правка | Наверх | Cообщить модератору

53. Сообщение от Ivan_83 (ok), 14-Июл-26, 15:16 +2 +/–

Так это старая история, когда гуглаг определяет локацию аутентифицированных юзеров ещё и на базе запросов.
Давно была история как индус куда то приезжал в америку в офис и потом локация в гугле оказалась в индии :)
Алиэкспресс тоже отличается "умом и сообразительностью" - судя по ленте избранного он мне посовывает то что смотрят соседи у которых IP адреса из той же подсети/AS.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4

54. Сообщение от Страдивариус (ok), 14-Июл-26, 17:48 +/–

А есть среди приложений нормальные?

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #55, #61

55. Сообщение от SilverCutePony (ok), 14-Июл-26, 18:07 +/–

Все самые нормальные уже давным давно заблокированы и не работают. Да и, оставшиеся работают нестабильно и не всегда. Лучше уж свой собственный поднимать, в текущих условиях

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

56. Сообщение от timur.davletshin (ok), 14-Июл-26, 19:41 +/–

> Это в основном про админов и тяпсляпсов...
Драйв пропал, возраст, школьное собрание вечером... - проще заключить подряд, купить RAM'ы вместо оптимизации, сволындать ещё как-то... особенно, если заказчик лох.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #51 Ответы: #58

58. Сообщение от Ivan_83 (ok), 14-Июл-26, 23:05 +/–

Так тут как и везде: есть массмаркет с тяпсляпсами а есть те кто готов искать специалистов в теме.
Насчёт докупания памяти - нынче не всё так однозначно в сторону что память дешевле специалиста.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #56

61. Сообщение от Ivan_83 (ok), 14-Июл-26, 23:27 +/–

Есть.
На сервере ставишь OpenSSH, на клиенте его же или всякие обёртки над ним.
Но если ты ищешь сервис под ключ - то придётся верить кому то на слово.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #54

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

2. Сообщение от Аноним (2), 14-Июл-26, 09:24	+3 +/–
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #4

4. Сообщение от Аноним (4), 14-Июл-26, 09:42	+3 +/–
ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #2 Ответы: #53

7. Сообщение от Жироватт (ok), 14-Июл-26, 10:01	+8 +/–
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость! А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность. Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.
Ответить \| Правка \| Наверх \| Cообщить модератору

23. Сообщение от Аноним (23), 14-Июл-26, 10:25	+2 +/–
Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает
Ответить \| Правка \| Наверх \| Cообщить модератору

28. Сообщение от Doom (??), 14-Июл-26, 10:30	+/–
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то. Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #33, #40, #50

33. Сообщение от нах. (?), 14-Июл-26, 10:35	–2 +/–
> Люди работающие в ИТ до сих пор ставят на личный девайс VPN > от не пойми кого - это прям оксюморон какой-то. то ли дело ты, васян, у тебя-то от пойми кого впны!
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

40. Сообщение от timur.davletshin (ok), 14-Июл-26, 10:54	+3 +/–
> Люди работающие в ИТ... Чем больше айтишник, тем меньше у него времени на техническую составляющую. Так и живём.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28 Ответы: #51

50. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:38	+1 +/–
Кем работающие то? Откуда вебдизигнеру или обычному програмисту такое вообще знать? Тут нужен кругозор достаточно широкий: и программирование и сети и всякое про приватность/безопасность надо знать.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #28

51. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:40	+/–
Это в основном про админов и тяпсляпсов, которые отпустили ситуацию со словами: пусть идёт как проще. И потом у них каждый пинг в отдельно запускаемом одноразовом дохерконтейнере на каждый раз разворачивающейся новой виртуалке. Подумаешь что на запуск пинга тратится 5 минут и 10 гб трафика....
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #40 Ответы: #56

52. Сообщение от Ivan_83 (ok), 14-Июл-26, 14:49	–1 +/–
> В 169 приложениях (60%) не применялась обфускация трафика, использовались типовые сетевые порты и отслеживаемые в общем потоке протоколы. Подобное поведение расходится с ожиданиями пользователей - в соответствии с опросом, проведённым в прошлом году, 82% пользователей VPN считают, что VPN обеспечивает им анонимность. Это шиза и нейрослоп какой то. То что VPN протокол определяется в трафике никак не приватность и анонимность не влияет, на это влияет то что пределаётся в туннеле и собственно отношения с держателем сервиса.
Ответить \| Правка \| Наверх \| Cообщить модератору

53. Сообщение от Ivan_83 (ok), 14-Июл-26, 15:16	+2 +/–
Так это старая история, когда гуглаг определяет локацию аутентифицированных юзеров ещё и на базе запросов. Давно была история как индус куда то приезжал в америку в офис и потом локация в гугле оказалась в индии :) Алиэкспресс тоже отличается "умом и сообразительностью" - судя по ленте избранного он мне посовывает то что смотрят соседи у которых IP адреса из той же подсети/AS.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #4

54. Сообщение от Страдивариус (ok), 14-Июл-26, 17:48	+/–
А есть среди приложений нормальные?
Ответить \| Правка \| Наверх \| Cообщить модератору
Ответы: #55, #61

55. Сообщение от SilverCutePony (ok), 14-Июл-26, 18:07	+/–
Все самые нормальные уже давным давно заблокированы и не работают. Да и, оставшиеся работают нестабильно и не всегда. Лучше уж свой собственный поднимать, в текущих условиях
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #54

56. Сообщение от timur.davletshin (ok), 14-Июл-26, 19:41	+/–
> Это в основном про админов и тяпсляпсов... Драйв пропал, возраст, школьное собрание вечером... - проще заключить подряд, купить RAM'ы вместо оптимизации, сволындать ещё как-то... особенно, если заказчик лох.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #51 Ответы: #58

58. Сообщение от Ivan_83 (ok), 14-Июл-26, 23:05	+/–
Так тут как и везде: есть массмаркет с тяпсляпсами а есть те кто готов искать специалистов в теме. Насчёт докупания памяти - нынче не всё так однозначно в сторону что память дешевле специалиста.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #56

61. Сообщение от Ivan_83 (ok), 14-Июл-26, 23:27	+/–
Есть. На сервере ставишь OpenSSH, на клиенте его же или всякие обёртки над ним. Но если ты ищешь сервис под ключ - то придётся верить кому то на слово.
Ответить \| Правка \| Наверх \| Cообщить модератору
Родитель: #54