搜索

[3502] 2017-01-30_你还在Android平台上使用VPN应用？小心被监控

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-01-30_你还在Android平台上使用VPN应用？小心被监控 你 还 在 A n d r o i d 平 台 上 使 用 V P N 应 用 ？ 小 心 被 监 控 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 3 0 E 安 全 1 月 3 0 日 讯   安 全 研 究 人 员 表 示 ， 其 对 于 A n d r o i d 移 动 设 备 平 台 上 V P N 应 用 中 充 斥 大 量 恶 意 软 件 、 间 谍 软 件 乃 至 代 码 注 入 行 为 的 可 怕 状 况 感 到 忧 虑 。 安 全 研 究 人 员 发 现 移 动 应 用 中 存 在 大 量 恶 意 活 动 。 根 据 一 份 由 澳 大 利 亚 新 南 威 尔 士 大 学 与 美 国 加 州 大 学 伯 克 利 分 校 联 合 发 布 的 研 究 报 告 表 明 ， 将 自 身 描 述 为 V P N 客 户 端 的 相 当 一 部 分 A n d r o i d 应 用 实 际 上 安 全 保 护 效 果 极 差 ， 在 某 些 情 况 下 甚 至 完 全 用 于 进 行 恶 意 活 动 。 “ 相 当 一 部 分 应 用 可 能 确 实 以 合 法 方 式 使 用 相 当 一 部 分 应 用 可 能 确 实 以 合 法 方 式 使 用 V P N 许 可 以 提 供 （ 某 种 形 式 的 ） 在 线 匿 名 功 能 或 者 允 许 用 户 访 问 某 些 待 审 查 内 容 ， 许 可 以 提 供 （ 某 种 形 式 的 ） 在 线 匿 名 功 能 或 者 允 许 用 户 访 问 某 些 待 审 查 内 容 ， ” 研 究 研 究 人 员 们 写 道 。 人 员 们 写 道 。 “ 然 而 ， 恶 意 应 用 开 发 者 们 可 能 亦 会 滥 用 其 收 集 用 户 的 个 人 信 息 。 然 而 ， 恶 意 应 用 开 发 者 们 可 能 亦 会 滥 用 其 收 集 用 户 的 个 人 信 息 。 ” 此 类 恶 意 活 动 的 发 生 频 率 相 关 惊 人 ， 研 究 人 员 们 在 研 究 中 对 谷 歌 P l a y   S t o r e 应 用 商 店 中 的 2 8 3 款 活 跃 V P N 应 用 进 行 调 查 ， 并 归 纳 出 如 下 风 险 及 恶 意 活 动 统 计 结 果 ： ·   8 2 % 的 V P N 应 用 要 求 相 关 权 限 以 访 问 设 备 上 的 敏 感 数 据 ， 例 如 短 信 历 史 记 录 。 ·   3 8 % 的 应 用 中 包 含 某 种 形 式 的 恶 意 软 件 。 ·   1 6 % 的 路 由 流 量 会 经 由 其 它 设 备 ， 而 非 主 机 服 务 器 。
·   1 6 % 应 用 利 用 路 径 内 代 理 以 修 改 传 输 中 的 H T M L 流 量 。 ·   全 部 接 受 分 析 的 2 8 3 款 应 用 当 中 ， 有 3 款 专 门 拦 截 银 行 、 消 息 收 发 与 社 交 网 络 流 量 。 研 究 人 员 们 指 出 ， “ 我 们 的 调 查 结 果 显 示 ， 尽 管 其 中 大 部 分 我 们 的 调 查 结 果 显 示 ， 尽 管 其 中 大 部 分 V P N 应 用 都 承 诺 保 护 用 户 的 隐 私 、 安 全 与 匿 名 性 ， 但 仍 有 数 以 百 万 计 用 户 应 用 都 承 诺 保 护 用 户 的 隐 私 、 安 全 与 匿 名 性 ， 但 仍 有 数 以 百 万 计 用 户 可 能 在 毫 不 知 情 的 前 提 下 受 到 可 能 在 毫 不 知 情 的 前 提 下 受 到 V P N 应 用 所 造 成 的 安 全 水 平 低 下 及 滥 用 行 为 的 影 响 。 应 用 所 造 成 的 安 全 水 平 低 下 及 滥 用 行 为 的 影 响 。 ” 此 次 调 查 得 出 的 结 论 是 ， 除 了 用 户 应 在 选 择 V P N 应 用 时 保 持 警 惕 并 密 切 关 注 其 所 要 求 的 权 限 之 外 ， 谷 歌 方 面 应 当 通 过 A n d r o i d 系 统 设 置 对 V P N 应 用 加 以 更 为 严 格 的 限 制 ， 从 而 协 助 解 决 这 一 安 全 隐 患 。 研 究 人 员 们 解 释 称 ， “ B I N D _ V P N _ S E R V I C E 权 限 能 够 突 破 A n d r o i d 系 统 中 的 沙 箱 环 境 ， 而 大 多 数 用 户 对 于 第 三 方 V P N 应 用 并 不 了 解 ， 这 敦 促 我 们 重 新 考 虑 A n d r o i d 系 统 中 的 V P N 权 限 模 式 ， 从 而 提 升 系 统 自 身 对 V P N 客 户 端 的 控 制 能 力 。 ” “ 我 们 对 于 各 V P N 应 用 所 获 得 的 用 户 评 价 及 评 分 进 行 了 分 析 ， 结 果 显 示 即 使 面 对 高 人 气 应 用 ， 大 多 数 用 户 仍 然 没 有 意 识 到 此 类 实 践 的 重 要 意 义 。 ” 因 此 ， 如 果 大 家 有 意 购 买 一 款 V P N 客 户 端 ， 那 么 该 如 何 权 衡 ？ 答 案 其 实 很 简 单 ： 查 看 评 价 与 推 荐 ， 并 避 免 过 度 使 用 此 类 应 用 。 澳 大 利 亚 政 府 研 究 激 励 中 心 C S I R O 高 级 研 究 员 D a l i   K a a f a r 教 授 表 示 ， “ 请 始 终 注 意 您 所 下 载 的 应 用 所 要 求 的 具 体 权 限 。 具 体 而 言 ， 这 项 研 请 始 终 注 意 您 所 下 载 的 应 用 所 要 求 的 具 体 权 限 。 具 体 而 言 ， 这 项 研 究 显 示 究 显 示 V P N 应 用 用 户 应 当 投 入 一 定 时 间 以 了 解 这 些 应 用 可 能 带 来 之 问 题 的 严 重 性 ， 以 及 使 用 此 类 服 务 可 能 给 自 身 带 来 的 巨 大 风 应 用 用 户 应 当 投 入 一 定 时 间 以 了 解 这 些 应 用 可 能 带 来 之 问 题 的 严 重 性 ， 以 及 使 用 此 类 服 务 可 能 给 自 身 带 来 的 巨 大 风 险 。 险 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理