تحذير: هذه التطبيقات (VPN) المجانية لنظام أندرويد تقوم بتسريب بياناتك دون أن تدرك ذلك .. إحذفها وبسرعة

إذا كنت ممن يعتقدون أن استخدام خدمة VPN مجانية أفضل من لا شيء لحماية معلوماتك، فلدينا أخبار سيئة. فقد خضعت بعض أشهر تطبيقات أندرويد لدراسة معمقة. وتُظهر النتائج أن مئات الملايين من المستخدمين عرضة لثغرات تُعرّض خصوصيتهم للخطر.

ووفقًا لموقع  The Hacker News، قام باحثون من جامعة ميشيغان وجامعة نيو مكسيكو ومعهد IIT دلهي بتحليل 281 من أشهر تطبيقات VPN المجانية على متجر جوجل بلاي. وبعد إجراء اختبارات متعددة، وجد العلماء أن بعضها يقع ضحية أخطاء أساسية يفترض أن يتجنبها أي تطبيق من هذا النوع.

وتتعلق أخطر النتائج بخمسة تطبيقات تقوم بتنزيل ملف إعداداتها غير مُشفّر. يُحدد هذا الملف للخادم الذي يجب الاتصال به، لذا إذا تم نقله كنص عادي، يُمكن لأي مُهاجم على نفس الشبكة تعديله وإعادة توجيه الاتصال. على سبيل المثال، إذا اتصلت بشبكة Wi-Fi عامة باستخدام VPN، يُمكن للمُخترق اعتراض اتصالك بسهولة دون علمك.

التطبيقات الخمسة المتأثرة هي BambooVPN وVPN Pro وFree VPN وHexa VPN و101 VPN. بعد أن أبلغ الباحثون هذه التطبيقات بالثغرات الأمنية، تعهد بعضها بتأمين الاتصال عن طريق نقل الملفات إلى بروتوكول HTTPS. ومع ذلك، أظهر اختبار ثانٍ أن تطبيقي VPN Pro وHexa VPN فقط هما اللذان تمكنا من حل المشكلة.

إلى جانب فشلها في أمرٍ أساسي كشفرة الإعدادات، تُسرّب 29 تطبيقًا بياناتٍ خارج نطاق التشفير. من بينها، تُسرّب 24 تطبيقًا استعلامات نظام أسماء النطاقات (DNS) التي تكشف الصفحات التي يزورها المستخدم. وتسمح ستة تطبيقات بتسريب بيانات تصفح غير محمية بالكامل، بينما لا تُشفّر أربعة تطبيقات أي شيء على الإطلاق، رغم أنها تُقدّم نفسها كشبكات VPN فعّالة.

ولعلّ المفارقة الأكبر هي أن الكثيرين يُثبّتون شبكة VPN لحماية بياناتهم من تتبّع الإعلانات. وقد وجد الباحثون أن 76 تطبيقًا من هذه التطبيقات تُرسل مُعرّف الإعلانات الخاص بالجهاز، وهو ذلك الرمز الفريد الذي تستخدمه الشركات لتتبّع المستخدم من تطبيقٍ إلى آخر. وهذا أمرٌ مُقلق للغاية، لا سيما وأن أكثر من %80 من التطبيقات - أي 246 تطبيقًا إجمالًا - تتصل بخوادم إعلانات وتتبّع معروفة.

إذا لم تُقنعك المعلومات السابقة بالتوقف عن الثقة بهذه التطبيقات، فاعلم أن العديد منها يُشارك طراز هاتفك، وإصدار نظام التشغيل، وحجم الشاشة - وهي معلومات تُتيح، عند دمجها، تحديد الجهاز بدقة تُضاهي دقة بصمة الإصبع. بل إن أحد التطبيقات ذهب إلى حد إرسال موقع المستخدم عبر نظام تحديد المواقع العالمي (GPS) بدقة متناهية.

كما راجع الباحثون ملفات إعدادات 108 تطبيقات، ووجدوا أن تطبيقًا واحدًا فقط يلتزم بجميع أفضل ممارسات الأمان التي تم تقييمها. واعتمد ما يقرب من %89 من التطبيقات على طريقة مصادقة واحدة بدلًا من دمج عدة طرق، واستخدم ما يقرب من خُمسها تشفيرًا قديمًا به ثغرات أمنية موثقة منذ سنوات.