Профиль: Аноним (вход | регистрация) неRU opennet.me  
The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Анализ безопасности 281 VPN-приложения для Android"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от opennews (?), 14-Июл-26, 09:24 
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений,  распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=65892

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "Анализ безопасности 281 VPN-приложения для Android"  +11 +/
Сообщение от pepe_watafaemail (?), 14-Июл-26, 09:24 
И где в отчёте Amnezia? Чё за херабору они там проверяли и кому оно надо?
Ответить | Правка | Наверх | Cообщить модератору

3. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от iCat (ok), 14-Июл-26, 09:36 
Её, по всей видимости, не удостоили своим вниманием...
Ответить | Правка | Наверх | Cообщить модератору

6. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от INSANEWAVE (ok), 14-Июл-26, 09:54 
Так она лежит уже которую неделю, чё её проверять
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

10. "Анализ безопасности 281 VPN-приложения для Android"  –1 +/
Сообщение от нах. (?), 14-Июл-26, 10:03 
русские ж придумали - сразу нахрен.
Даже если они искренне хотели сделать хорошо а не срубить побыстрому деньжат с наивных рассеян оставшихся без мувиков (чего ни в самой затее ни в поделках около не просматривается и близко, кривые хаки чужого софта три строчки там, две строчки тут, в надежде примитивными методами обмануть фильтры, не работает уже нигде кроме Лондона и Парижа, их собственные серверы давно пользуют xray-core) - никто не может гарантировать что у одного из разработчиков нет престарелой мамы в Саратове, и к ней не придут завтра, если не пришли еще вчера.

тратить токены на этот мусор, фи. Впрочем, какая-то неведомая фирма из, тьфуй, польшы (дай угадаю на каком йезыку разговаривают ее работнички) проводила ж сесурити аудит.
И даже этот сброд из седьмого А нашел таки для начала - rce в Config import. В принципе, на этом можно и закончить, но там еще и загрузка списка серверов по... http! В 2k24м году!

https://7asecurity.com/reports/pentest-report-amneziavpn3-RC...

это ж вообще откуда должны быть руки и что должно быть в головах чтоб в подобной поделке в принципе откуда-то взялся - http?!

Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

16. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от xPhoenix (ok), 14-Июл-26, 10:15 
То есть Amnezia VPN не надо трогать даже двухметровой палкой?
Ответить | Правка | Наверх | Cообщить модератору

2. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (2), 14-Июл-26, 09:24 
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить | Правка | Наверх | Cообщить модератору

4. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Аноним (4), 14-Июл-26, 09:42 
ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
Ответить | Правка | Наверх | Cообщить модератору

5. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от name (??), 14-Июл-26, 09:43 
Спасибо, пошёл качать.
Ответить | Правка | Наверх | Cообщить модератору

7. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:01 
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость!

А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность.

Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.

Ответить | Правка | Наверх | Cообщить модератору

8. "Анализ безопасности 281 VPN-приложения для Android"  –1 +/
Сообщение от Аноним (8), 14-Июл-26, 10:01 
Я сам айтишник, но, если честно, именно из за того, что никогда не имел дела с публичными КВН сервисами, побаиваюсь их использовать из за того, что это может быть размен шила на мыло, т.е. еще большая угроза безопасности, чем была. Это проблема называется "горе от ума". Что интересно, какие-нибудь домохозайки пользуются и не парятся. А я вот боюсь.

У меня опыт КВН был только с созданием туннеля ОпенКВН на Linux для раздачи мобильного интернета на другой компьютер через публичную сеть, где его могли тырить.

Но вообще это типичная Россия. Вместо того, чтобы думать о том, чтобы выбрать нормальную власть на выборах, у нас все думают о том, какой КВН для обхода блокировок лучший.

Ответить | Правка | Наверх | Cообщить модератору

11. "Анализ безопасности 281 VPN-приложения для Android"  +2 +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:05 
Дочь офицера, залогинься
Ответить | Правка | Наверх | Cообщить модератору

17. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (17), 14-Июл-26, 10:16 
Дочери охфицеров (ну те которые охфицнры рабсияне) радостная катает белую ладу.
Ну катала, сейчас чота бенз подорожал, но это всё временные трудности из-за дачников.

А если серьезно - то чувак предлагает тупость.
Лишнехромосомным выборы не нужны, за них умные люди и так все посчитают.
Дедушку обнулят еще пару раз, он ведь до 150 решил жить.

Ответить | Правка | Наверх | Cообщить модератору

13. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от нах. (?), 14-Июл-26, 10:09 
"я и сама жена офицера!"

Давай, поагитируй еще за выборы. Ведь твой голос чего-то стоит! (15 pyблей)

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

15. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:12 
Ну, 15 рублей. Тут центры в Эстонии, там в евроцентах платят. Недавно уже была незаметная новость о выделении 140 миллионов ойро на подобное.
Ответить | Правка | Наверх | Cообщить модератору

20. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Аноним (20), 14-Июл-26, 10:17 
> Тут центры в Эстонии, там в евроцентах платят

Это ты из своего опыта пишешь? Работал и там, и там?

>  Недавно уже была незаметная новость о выделении 140 миллионов ойро на подобное.

На первом к-aнале? Или соловьиный помет напел?

Ответить | Правка | Наверх | Cообщить модератору

18. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Тот_Самый_Анонимус_ (?), 14-Июл-26, 10:17 
>Но вообще это типичная Россия. Вместо того, чтобы думать о том

Интересно, а в стране макдакнета думают о том что их неизвестные отцы ими управляют? Ну там йутуп и фейкбук... Когда гугл банит неугодные приложения и соцсети и регулирует результаты выдачи. Почему же они не выберут нормальную власть? Дай угадаю: их власть нормальна для них, как и наша для нас. А ты и дальше строчи комменты за пару гривен.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

19. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от xPhoenix (ok), 14-Июл-26, 10:17 
> выбрать нормальную власть
> выбрать
> власть

Отличная шутка! Лучшая из всех, что я сегодня видел.

Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

9. "Анализ безопасности 281 VPN-приложения для Android"  +1 +/
Сообщение от Аноним (9), 14-Июл-26, 10:03 
Так по итогу то кто "свой" у которого всё как надо?
Ответить | Правка | Наверх | Cообщить модератору

12. "Анализ безопасности 281 VPN-приложения для Android"  +/
Сообщение от Жироватт (ok), 14-Июл-26, 10:08 
CIA VPN v1.0.2+
Написан на языке с боровами (unmanaged-часть) и Java (managed-часть).
Проверен лично Господином Колонелем Билли Рубином.
Собирает всего лишь 101% всей доступной информации об устройстве - и исключительно для телеметрии.
Не анализирует твою галерею через гуглосервисы, А МОГ БЫ.
Ответить | Правка | Наверх | Cообщить модератору

21. Скрыто модератором  +/
Сообщение от Аноним (21), 14-Июл-26, 10:18 
Ответить | Правка | Наверх | Cообщить модератору

14. Скрыто модератором  +/
Сообщение от Аноним (-), 14-Июл-26, 10:10 
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру