एंड्रॉइड वीपीएन ग्राहकों पर कैसे जासूसी करता है

वीपीएन क्लाइंट का परीक्षण वीपीएन क्लाइंट के माध्यम से यातायात को अवरोधन और पुनर्निर्देशित करने के तीन संभावित तरीकों का परीक्षण किया: स्थानीय अवरोधन (1); वीपीएन सर्वर (2) के माध्यम से क्लाउड पर पुनर्निर्देशन; सिस्टम में भाग लेने वाले नोड के माध्यम से सहकर्मी को अग्रेषित करना (3)। ICSI नेटलीज़्र स्निफ़र द्वारा स्निफ़िंग और ट्रैफ़िक विश्लेषण एक कॉन्फ़िगर वाईफाई एक्सेस पॉइंट के माध्यम से किया गया था ।

अक्टूबर 2011 में एंड्रॉइड 4.0 की रिलीज़ के साथ, मोबाइल एप्लिकेशन डेवलपर्स को क्लास के माध्यम से अंतर्निहित वीपीएन क्लाइंट के लिए मूल समर्थन प्राप्त हुआ Android VPN Service। डेस्कटॉप ऑपरेटिंग सिस्टम के विपरीत, जहां एक एप्लिकेशन को वर्चुअल इंटरफेस बनाने के लिए रूट एक्सेस की आवश्यकता होती है, एंड्रॉइड के लिए यह केवल BIND_VPN_SERVICEवीपीएन क्लाइंट बनाने के लिए अनुमति का अनुरोध करने के लिए पर्याप्त है ।

एंड्रॉइड ओएस के लिए आधिकारिक दस्तावेज उल्लेख किए गए वर्ग का उपयोग करते समय गंभीर सुरक्षा समस्याओं की चेतावनी देता है । इस तरह की अनुमति प्राप्त करने के बाद, एप्लिकेशन को डिवाइस से यातायात को रोकने और पूरा करने का अधिकार प्राप्त होता है।

वीपीएन की अनुमति के लिए प्रोग्राम की आवश्यकता क्यों हो सकती है? कुछ एप्लिकेशन इस सुविधा का उपयोग राज्य सेंसरशिप को बायपास करने और घुसपैठियों से बचाने के लिए, गुमनामी सुनिश्चित करने के लिए करते हैं - यहां वीपीएन काफी उपयुक्त है। हालांकि, बहुत अधिक दुर्भावनापूर्ण एप्लिकेशन केवल एक कारण से सुरंग यातायात की अनुमति मांगते हैं: संवेदनशील डेटा एकत्र करने के लिए। दुर्भाग्य से, कुछ उपयोगकर्ताओं को क्रेडेंशियल्स और एंड्रॉइड एप्लिकेशन के सभी खतरों को समझने के लिए तकनीकी ज्ञान का अभाव है जो कक्षा में पहुंच प्राप्त कर चुके हैंVpnService- यह उन सभी चेतावनियों के बावजूद है जो ओएस जारी करता है।

बर्कले (यूएसए), न्यू साउथ वेल्स विश्वविद्यालय (ऑस्ट्रेलिया), और स्टेट एसोसिएशन ऑफ साइंटिफिक एंड एप्लाइड रिसर्च ऑस्ट्रेलिया (सीएसआईआरओ) के कैलिफोर्निया विश्वविद्यालय के सुरक्षा विशेषज्ञों की एक टीम ने एंड्रॉइड अनुप्रयोगों के माध्यम से गोपनीय डेटा के रिसाव की समस्या का व्यापक अध्ययन किया, जिसने पहुंच प्राप्त की। BIND_VPN_SERVICE। उन्होंने Google Play कैटलॉग से 283 अनुप्रयोगों का अध्ययन किया - ये वीपीएन क्लाइंट (67%), वीपीएन के साथ कॉर्पोरेट कार्यक्रम (10%), ट्रैफ़िक ऑप्टिमाइज़र (4%), वीपीएन के साथ तत्काल दूत (3%), ट्रैफ़िक फ़िल्टर (2%), लॉगर हैं यातायात (2%), एंटीवायरस (1%), टॉर क्लाइंट (1%) और अन्य (10%)।

कार्यक्रमों का मूल्यांकन करने के लिए, परीक्षणों का एक सेट विकसित किया गया था जो स्थैतिक कोड विश्लेषण और सक्रिय नेटवर्क परीक्षणों के विशेष रूप से विकसित तरीकों को जोड़ती है। जाहिरा तौर पर, यह सूचना रिसाव के लिए एंड्रॉइड के लिए वीपीएन क्लाइंट का पहला बड़े पैमाने पर विश्लेषण है।

स्टेटिक विश्लेषण में उन अनुमतियों का विश्लेषण करना शामिल है जो अनुप्रयोगों का अनुरोध करते हैं, ट्रैकिंग (ApkTool का उपयोग करके) के लिए पुस्तकालयों को ध्यान में रखते हुए, वायरस और दुर्भावनापूर्ण घटकों (खुले VirusTotal API का उपयोग करके) को खाते में लेते हैं।

उदाहरण के लिए, तालिका लोकप्रिय वीपीएन क्लाइंट्स के एंटीवायरस स्कैन के परिणामों को 500 हजार से अधिक इंस्टॉलेशन के साथ दिखाती है। जैसा कि आप देख सकते हैं, उनमें से आधे के लिए एंटीवायरस स्कैन ने सकारात्मक परिणाम (तालिका में "एवी स्कैन" कॉलम) दिया, और वीपीएन क्लाइंट के अन्य आधे सफल रहे। ट्रिक एंटीवायरस क्लीन।

आवेदन	वर्ग	रेटिंग	समीक्षा	अधिष्ठापन	एवी चेक
EasyOvpn	मुक्त	4.2	84400	5 मिलियन	+
वीपीएन फ्री	वेतन	4.0	15,788	1 मिलियन	+
Tigervpns	मुक्त	4.1	36 617	1 मिलियन	+
DNSet	वेतन	4.0	21,699	500 हजार	-
सीएम डाटा मैनेजर	वेतन	4.3	११ ०० ५	1 मिलियन	-
रॉकेट वीपीएन	मुक्त	4.2	11 625	500 हजार	+
ग्लोबस वीपीएन	मुक्त	4.3	14,273	500 हजार	-
स्पॉटफ्लक्स वीपीएन	मुक्त	4.0	14095	500 हजार	-
CyberGhost	मुक्त	4.0	13,689	500 हजार	+

न केवल लोकप्रिय, बल्कि कम लोकप्रिय ग्राहकों को ध्यान में रखते हुए, सबसे एंटीवायरस को निम्नलिखित कार्यक्रमों में दुर्भावनापूर्ण कोड मिला: ओकेवीपीएन (एक सकारात्मक परिणाम के साथ 24 एंटीवायरस), ईजीवीपीपीएन (22), सुपरवीपीएन (13), बेटर्नेट (13), क्रॉसविपन (11) ), आर्ची वीपीएन (10), हटवीपीएन (10), एसली नेटवर्क बूस्टर (10), वन क्लिक वीपीएन (6), फास्ट सिक्योर पेमेंट (5)।

कार्यक्षमता और सक्रिय यातायात विश्लेषण के स्थैतिक विश्लेषण से कई परेशान करने वाले तथ्य सामने आए। यह पता चला कि 18% वीपीएन क्लाइंट उपयोगकर्ता ट्रैफ़िक को एन्क्रिप्ट नहीं करते हैं। 38% ग्राहक उपयोगकर्ता की जानकारी तक पहुंचने के विशिष्ट उद्देश्य के लिए ट्रैफ़िक में दुर्भावनापूर्ण सॉफ़्टवेयर या दुर्भावनापूर्ण विज्ञापन इंजेक्ट करते हैं। यह विडंबना है कि लोग अपनी जानकारी को अनधिकृत पहुंच से बचाने के लिए ऐसे कार्यक्रमों को स्थापित करते हैं, अपनी गुमनामी की रक्षा करते हैं और गोपनीयता बनाए रखते हैं - लेकिन व्यवहार में वे इसके विपरीत हैं। ये दुर्भावनापूर्ण वीपीएन क्लाइंट लाखों उपयोगकर्ताओं के कंप्यूटरों पर स्थापित हैं।

शोधकर्ताओं ने पाया कि 80% एप्लिकेशन विभिन्न प्रकार की गोपनीय जानकारी तक पहुंच का अनुरोध करते हैं, जिसमें उपयोगकर्ता खाते और पाठ संदेश शामिल हैं। दो-तिहाई वीपीएन ग्राहक तृतीय-पक्ष ट्रैकिंग लाइब्रेरी के साथ आते हैं। यह नियमित अनुप्रयोगों की तुलना में काफी अधिक है।


निशुल्क और सशुल्क वीपीएन क्लाइंट्स के साथ-साथ Google Play कैटलॉग (तुलना के लिए) के सभी अनुप्रयोगों में तृतीय-पक्ष ट्रैकिंग लाइब्रेरी का वितरण,

हालांकि इनमें से अधिकांश एप्लिकेशन इंटरनेट पर गुमनाम काम करने की अनुमति देते हैं (एक अर्थ में), वास्तव में वे एक बड़ी राशि एकत्र करते हैं उपयोगकर्ताओं के बारे में व्यक्तिगत डेटा, जिसे बाद में तीसरे पक्ष को बेचा जा सकता है।

Google Play पर समीक्षाओं के विश्लेषण के अनुसार, केवल 1% उपयोगकर्ताओं ने अपने एंड्रॉइड स्मार्टफोन पर वीपीएन ग्राहकों के संबंध में गोपनीयता या सुरक्षा के बारे में कुछ चिंता व्यक्त की। रिपोर्ट

प्रकाशित होने (पीडीएफ) से पहले, इसे वीपीएन क्लाइंट डेवलपर्स और अन्य सुरक्षा विशेषज्ञों को भेजा गया था। परिणामस्वरूप, कुछ डेवलपर्स ने अपने कार्यक्रमों में सुरक्षा कमजोरियों को ठीक किया, जबकि अन्य ने उन्हें Google Play निर्देशिका से हटा दिया। "हमेशा आपके द्वारा डाउनलोड किए गए एप्लिकेशन की अनुमतियों पर ध्यान दें," कहते हैंप्रोफेसर डाली काफ़र, सीएसआईआरओ ऑनलाइन गोपनीयता और सुरक्षा के लिए मुख्य शोधकर्ता। "अध्ययन से पता चला कि वीपीएन क्लाइंट्स के उपयोगकर्ताओं को यह जांचना चाहिए कि इन अनुप्रयोगों के साथ समस्याएं कितनी गंभीर हैं और इन सेवाओं का उपयोग करते समय वे कितने जोखिम का सामना करते हैं।"

Source: https://habr.com/ru/post/hi400961/