Virtuaalisista yksityisverkoista (VPN) on jo tullut miljoonien ihmisten elintärkeä sovellus, jonka avulla he ja heidän tietonsa voivat pysyä turvassa mahdollisilta kyberuhkilta tai hyökkäyksiltä. Valitettavasti suosittu ruotsalainen palveluntarjoaja havaitsi, että käyttäjät Android ei ehkä ole niin turvallinen kuin kaikki luulivat.
Asetuksissa Android käyttäjät voivat valita Aina päällä VPN-vaihtoehdon. Sen pitäisi rajoittaa kaikki yhteydet laitteeseen ilman aktiivista VPN:ää. Tämä ominaisuus on hyödyllinen käyttäjille Android, jotka asettavat yksityisyytensä etusijalle, erityisesti niille, jotka tallentavat tai lähettävät arkaluontoisia tietoja laitteillaan.
VPN luo virtuaalisen "tunnelin" kahden Internet-pisteen välille, jonka kautta salattua dataa voidaan siirtää yksityisesti ilman sieppausta. Analogiaa voidaan kutsua pingispallon lyömiseksi pöydän poikki toiselle henkilölle. Kuka tahansa kolmas osapuoli voi napata pallon, tehdä sillä mitä tahansa ja lähettää sen sitten määränpäähänsä. Kuitenkin, jos syötät pallon putken läpi, sitä on paljon vaikeampi siepata. Samoin data kulkee VPN:n kautta, joten tietojen sieppaaminen on vaikeaa. Koska datapaketti on salattu, myös lähde ja kohde ovat piilossa.
Valitettavasti ruotsalainen VPN-palveluntarjoaja Mullvad raportoi, että aina päällä oleva VPN ei toimi aivan tarkoitetulla tavalla ja siinä on huomattava virhe. Ongelmana on se Android lähettää "yhteystarkistuksen" ajoittain löytääkseen lähellä olevia palvelimia, jotka tarjoavat yhteyksiä. Yhteystarkistus sisältää tärkeitä laitetietoja, kuten IP-osoitteet, HTTPS-liikenteen ja DNS-haut. Näitä tietoja ei salata, koska ne eivät kulje VPN-tunnelin läpi, mikä tarkoittaa, että kaikki yhteystestin sieppaavat voivat nähdä laitteesta tietoja, vaikka VPN olisi käytössä.
Mullvad kehotti Googlea joko muuttamaan tämän ominaisuuden kuvausta tai korjaamaan virheen Android, ja yritys vastasi nopeasti huolenaiheisiin. "Olemme tutkineet ilmoittamasi ominaisuuspyynnön ja haluamme ilmoittaa, että se toimii tarkoitetulla tavalla", Googlen insinööri sanoi. - Emme usko, että tällainen vaihtoehto on selvä useimmille käyttäjille, joten emme usko, että sen tarjoamiseen on hyviä syitä.
Vastaus on hieman hämmentävä, sillä yritys vahvistaa, ettei sillä ole suunnitelmia korjata tätä virhettä. Vaikka Mullvad pitää tätä merkittävänä huolenaiheena, hän ei usko, että useimpien käyttäjien pitäisi nähdä sitä merkittävänä riskinä. "Jokainen anonymisoinnin yritys vaatisi melko kokeneen asiantuntijan", asiantuntija sanoi.
VPN-palveluntarjoajat eivät tällä hetkellä voi päivittää sovelluksiaan tämän puutteen kiertämiseksi, koska se on sisäänrakennettu käyttöjärjestelmään Android eikä sitä voi poistaa käytöstä. Lisäksi Googlella ei ole aikomusta muuttaa Always-on VPN -vaihtoehtoa, mikä tarkoittaa, että tilanne ei todennäköisesti muutu. Siksi huolellisemmat käyttäjät voivat joko sietää tämän ongelman tai löytää paremman tavan suojata tietonsa.
Voit auttaa Ukrainaa taistelemaan venäläisiä hyökkääjiä vastaan. Paras tapa tehdä tämä on lahjoittaa varoja Ukrainan asevoimille Pelasta elämä tai virallisen sivun kautta NBU.
Mielenkiintoista myös: