Root NationニュースITニューススマートフォンの常時接続 VPN に欠陥があることが判明

スマートフォンの常時接続 VPN に欠陥があることが判明

-

仮想プライベート ネットワーク (VPN) はすでに何百万人もの人々にとって重要なアプリケーションとなっており、潜在的なサイバー脅威や攻撃から人々とそのデータを安全に保つことができます。残念ながら、スウェーデンの人気プロバイダーは、ユーザーが Android 誰もが思っているほど安全ではないかもしれません。

設定で Android ユーザーは常時接続 VPN オプションを選択できます。アクティブな VPN がないデバイスへの接続を制限する必要があります。この機能はユーザーにとって便利です Androidプライバシーを優先する人、特にデバイスを使用して機密データを保存または送信する人。

VPN は、インターネット上の つのポイント間に仮想の「トンネル」 を作成し、暗号化されたデータを傍受することなく非公開で送信できます。 テーブル越しにピンポン球を他の人に当てるのと同じように例えることができます。 第三者がボールをつかみ、それを使って何でもしてから、目的地に送ることができます。 ただし、ボールをパイプに通すと、インターセプトがはるかに難しくなります。 同様に、データは VPN を通過するため、情報を傍受することは困難です。 データ パケットは暗号化されているため、送信元と送信先も隠されます。

VPN

残念ながら、スウェーデンの VPN プロバイダー Mullvad は、常時接続 VPN が意図したとおりに機能せず、顕著な欠陥があると報告しています。問題はそれです Android は、接続を提供している近くのサーバーを見つけるために、時々「接続チェック」を送信します。接続チェックには、IP アドレス、HTTPS トラフィック、DNS ルックアップなどの重要なデバイス データが含まれます。このデータは VPN トンネルを通過しないため暗号化されません。つまり、VPN が有効になっている場合でも、接続テストを傍受する人は誰でもデバイスに関する情報の一部を見ることができます。

Mullvad 氏は Google に対し、この機能の説明を変更するか、 Android、そして同社は懸念に迅速に対応しました。 Googleのエンジニアは「あなたから報告された機能リクエストを調査し、意図したとおりに機能していることをお知らせしたいと思います」と述べた。 - そのようなオプションはほとんどのユーザーにとって明確ではないと考えており、そのため、それを提供する十分な理由があるとは考えていません。

Mullvad VPN

同社はこの欠陥を修正する計画がないことを確認しているため、答えは少し混乱しています. Mullvad 氏は、これは重大な懸念事項であると考えていますが、ほとんどのユーザーが重大なリスクと見なすべきではないと考えています。 「匿名化を試みるには、かなり経験豊富な専門家が必要です」と専門家は述べています。

この欠陥はオペレーティング システムに組み込まれているため、現時点では VPN プロバイダーがアプリを更新してこの欠陥を回避する方法はありません。 Android 無効にすることはできません。さらに、Google は常時 VPN オプションを変更するつもりはなく、状況はおそらく変わらないことを意味します。したがって、より慎重なユーザーは、この問題を我慢するか、データを保護するより良い方法を見つけることができます。

ウクライナがロシアの侵略者と戦うのを助けることができます。 これを行う最善の方法は、ウクライナ軍に資金を寄付することです。 セーブライフ または公式ページから NBU.

また興味深い:

サインアップ
について通知する
ゲスト

0 コメント
埋め込まれたレビュー
すべてのコメントを表示