調査により、Google Playストアから累計7億回以上ダウンロードされたアプリに、疑わしい出所やセキュリティ上の脆弱性が明らかになりました。
研究者らは、VPNプロバイダーが使用するJavaコード、共有アセット、インフラストラクチャが、ハードコードされたShadowSocketキーを使用してクライアントのトラフィックを復号化する攻撃者によって侵害される可能性があることを発見しました。
注目すべき点として、無料VPNサービスは、ターゲット広告などの目的でユーザーのデータを収集、保存、共有する可能性があるということです。
しかし…
コメント