Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Анализ безопасности 281 VPN-приложения для Android"	+/–
Сообщение от opennews (?), 14-Июл-26, 09:24
Исследователи из Мичиганского университета разработали инструментарий MVPNalyzer для выявления утечек информации и анализа работы VPN, и проверили с его помощью 281 VPN-приложение для платформы Android. Для изучения были отобраны наиболее популярные VPN-приложений,  распространяемые через каталог Google Play. VPN-приложения, в которых были выявлены те или иные проблемы с безопасностью и приватностью, в сумме насчитывают 2.4 миллиарда установок. Основные выводы:... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65892
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от pepe_watafa (?), 14-Июл-26, 09:24	+14 +/–
И где в отчёте Amnezia? Чё за херабору они там проверяли и кому оно надо?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #6, #10, #31

2. Сообщение от Аноним (2), 14-Июл-26, 09:24	+/–
То-то в AdguardVPN периодически при активно подключении службы geoip всё равно распознают Россию.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4

3. Сообщение от iCat (ok), 14-Июл-26, 09:36	+/–
Её, по всей видимости, не удостоили своим вниманием...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

4. Сообщение от Аноним (4), 14-Июл-26, 09:42	+1 +/–
ну, мне недавно гуглобот выдал что я подключен к некому местечковому провайдеру, на вопрос как узнал, он сказал что гдето на моих скриншота был часовой пояс, вот только я уже несколько лет как переехал, и даже случайно там этого быть не могло. Зато родственники остались там и впн общий, так что так.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

5. Сообщение от name (??), 14-Июл-26, 09:43	+1 +/–
Спасибо, пошёл качать.
Ответить | Правка | Наверх | Cообщить модератору

6. Сообщение от INSANEWAVE (ok), 14-Июл-26, 09:54	+/–
Так она лежит уже которую неделю, чё её проверять
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #41

7. Сообщение от Жироватт (ok), 14-Июл-26, 10:01	+1 +/–
Вооооу-воооооу, палехчи, оказывается в вайбкоженных приложениях и ксерокопия-клона-скопированного-дубля-двойника, которые массивами выгружаются в гуглеплей одними и теми же людьми на волне актуальности этого типа прокладок - могут быть и неоптимальные, и ненужные и даже какие-еще настройки и методы, а также утечки траффика и отсутствующее шифрование! Ну надо же! Секрет ЛолиШинели раскрыт - и Полишинель, и Дульсинея, и шинель, и полимеризованная полишинель, и лоли в шинели оказывается горбаты и рогаты! И постоянно треплют друг-друга за тазобедренную кость! А если серьёзно и с учётом того, что 99% этих приложений уже давно как используются не для приватности и организации безопасного Р2Р-туннеля, а сколько для получения доступа к узлам уже давно разваливающегося на сегменты интернета (а равно как и ресурсам, которым твой IP не люб и ты там побанен) - то эта МОЩЩНАЯ исследовательская работа имеет околонулевую практическую ценность. Нет, можно положить в основу пугалки (идея для бложека Касперского, давай, я знаю, ты смогёшь!) для обычного плебса, но с учётом их нынешнего назначения (про серьёзные корпоративные и свободные речи не идёт) - это откровенно слабо.
Ответить | Правка | Наверх | Cообщить модератору

9. Сообщение от Аноним (9), 14-Июл-26, 10:03	+1 +/–
Так по итогу то кто "свой" у которого всё как надо?
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

10. Сообщение от нах. (?), 14-Июл-26, 10:03	–4 +/–
русские ж придумали - сразу нахрен. Даже если они искренне хотели сделать хорошо а не срубить побыстрому деньжат с наивных рассеян оставшихся без мувиков (чего ни в самой затее ни в поделках около не просматривается и близко, кривые хаки чужого софта три строчки там, две строчки тут, в надежде примитивными методами обмануть фильтры, не работает уже нигде кроме Лондона и Парижа, их собственные серверы давно пользуют xray-core) - никто не может гарантировать что у одного из разработчиков нет престарелой мамы в Саратове, и к ней не придут завтра, если не пришли еще вчера. тратить токены на этот мусор, фи. Впрочем, какая-то неведомая фирма из, тьфуй, польшы (дай угадаю на каком йезыку разговаривают ее работнички) проводила ж сесурити аудит. И даже этот сброд из седьмого А нашел таки для начала - rce в Config import. В принципе, на этом можно и закончить, но там еще и загрузка списка серверов по... http! В 2k24м году! https://7asecurity.com/reports/pentest-report-amneziavpn3-RC... это ж вообще откуда должны быть руки и что должно быть в головах чтоб в подобной поделке в принципе откуда-то взялся - http?!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #16

12. Сообщение от Жироватт (ok), 14-Июл-26, 10:08	+/–
CIA VPN v1.0.2+ Написан на языке с боровами (unmanaged-часть) и Java (managed-часть). Проверен лично Господином Колонелем Билли Рубином. Собирает всего лишь 101% всей доступной информации об устройстве - и исключительно для телеметрии. Не анализирует твою галерею через гуглосервисы, А МОГ БЫ.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #21

14. Сообщение от Аноним (-), 14-Июл-26, 10:10    Скрыто ботом-модератором	–1 +/–
Есть же более-менее адекватные: Mullvad, IVPN, Proton VPN, Mozilla VPN, Air VPN.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #36

16. Сообщение от xPhoenix (ok), 14-Июл-26, 10:15	+/–
То есть Amnezia VPN не надо трогать даже двухметровой палкой?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #10 Ответы: #22

21. Сообщение от Аноним (21), 14-Июл-26, 10:18    Скрыто ботом-модератором	+/–
CIAшник далеко, за океаном. А местный тов.майор уже на радостях открывает шампанское. Так что выбор очевиден.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

22. Сообщение от нах. (?), 14-Июл-26, 10:24	+/–
имянно. сама реализация примитивной обертки над wireguard - воспроизводится за пару минут нейрослопом или за пару дней вдумчивым кодингом вручную. А это и есть единственное что у них было хотя бы относительно полезным. (еще были ансиблескрипты для авторазвертывания селфхостингов для недалеконьких, но роспозор и агент Дуров успешно справились с этой проблемой, все места где недалеконькие могут развернуть селфхостинг уже несколько месяцев как заблокированы превентивно целиком блоками операторов) остальное там обычные обертки для перепродажи xray уже тоже почти неработающего в рф.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #35

23. Сообщение от Аноним (23), 14-Июл-26, 10:25	+/–
Ну так себе исследование. То что публичные квны собирают инфу (а возможно и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов с подключением к собственному серверу. Что в такой схеме утекает
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #32

28. Сообщение от Doom (??), 14-Июл-26, 10:30	+/–
Люди работающие в ИТ до сих пор ставят на личный девайс VPN от не пойми кого - это прям оксюморон какой-то. Помимо помощи в сборе и продаже собственной модели предпочтений, психики и настроений разными коллекторами рекламным и не только службам - еще и добровольно заворачивать свои приватные данные незнамо кому…)
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33, #40

31. Сообщение от Bob (??), 14-Июл-26, 10:33	+/–
кто знает на счёт Amnezia - сам и проверит. Этот же тест больше для домохозяек: не ведитесь на халяву, ибо оной нет. И не стоит ставить рандом даже с play market, июо за качество кода там никто не в ответе.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

32. Сообщение от нах. (?), 14-Июл-26, 10:34	+/–
> Ну так себе исследование. То что публичные квны собирают инфу (а возможно > и сами стучат куда-то) и так понятно. Интересней был-бы анализ клиентов > с подключением к собственному серверу. Что в такой схеме утекает в такой схеме утекает вообще всьо, потому что сервер который ты, рабский гена, смог оплатить по СБП - принадлежит товарщимайёру. Который теперь знает кто ты, видит откуда ты на этот сервер ходишь, и куда уходишь. А нормальные кредитки тебе запретили борцы с имперцами по ту сторону забора. Это ж точно помогло побидить терана! (пять лет уже как побидили... или не совсем? Отсюда плохо видново.) Впрочем, с нормальной кредиткой тоже интересновое бывает. УГль например потребовал подтвердить ее, сообщив данные последней транзакции. И вот как объяснить этим милым людям что тинькова они сами мне запретили, а нормальные банки пришют выписку с интересующими их цифирками... когда-нибудь, месяца через полтора?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #23 Ответы: #37

33. Сообщение от нах. (?), 14-Июл-26, 10:35	+/–
> Люди работающие в ИТ до сих пор ставят на личный девайс VPN > от не пойми кого - это прям оксюморон какой-то. то ли дело ты, васян, у тебя-то от пойми кого впны!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

35. Сообщение от Аноним (35), 14-Июл-26, 10:36    Скрыто ботом-модератором	+/–
все нормально работает, походу у тебя вообще все не работает, потому супружеский долг с твоей жiнкой арап или еще какой ефиёп исполняет сало уронили!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

36. Сообщение от нах. (?), 14-Июл-26, 10:37	+/–
> Есть же более-менее адекватные: Mullvad, IVPN, Proton VPN, Mozilla VPN, Air VPN. прости, но я бы на твоем месте из города парижу не выпендривался. А то ж сядешь лет на десять за "черезмерное шифрование" своего прона. (а из саратова... впрочем, ты бы и сам все знал)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #14

37. Сообщение от Аноним (37), 14-Июл-26, 10:38	+/–
> принадлежит товарщимайёру. Который теперь знает кто ты, видит откуда ты на этот сервер ходишь, и куда уходишь. Зависит от того, в какой стране это товарищъ. > А нормальные кредитки тебе запретили борцы с имперцами по ту сторону забора. А зачем нормальные кредитки не нормальным? > Это ж точно помогло побидить терана! (пять лет уже как побидили... или не совсем? Отсюда плохо видново.) Ну судя по всему "вы пока не начинали". Ибо никакой борьбы с тираном не было, так пyк-cpeнь, ножками потопали и пошли толкать заглохшум мeнтовозку. > Впрочем, с нормальной кредиткой тоже интересновое бывает. УГль например потребовал подтвердить ее, сообщив данные последней транзакции. И вот как объяснить этим милым людям что тинькова они сами мне запретили, а нормальные банки пришют выписку с интересующими их цифирками... когда-нибудь, месяца через полтора? Никак. Это просто легальный способ не иметь дело с погаными людьми. Типа как фесконтроль. Или правило в ОТ "пассажир не должен вонять".
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32

40. Сообщение от timur.davletshin (ok), 14-Июл-26, 10:54	+/–
> Люди работающие в ИТ... Чем больше айтишник, тем меньше у него времени на техническую составляющую. Так и живём.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #28

41. Сообщение от Аноним (41), 14-Июл-26, 11:02	+/–
Какую неделю? Как весной легла, так и не работает. Видимо, всё.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #6

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема