Basta con hacer alguna busca en Google™ Play con la palabra “vpn” para localizar cientos y cientos de aplicaciones gratuitas que ofrecen mejorías de seguridad y privacidad para usted conexión. Sin embargo, conectarse a alguna de estas VPN, como se ha evidenciado en mas de alguna ocasión, no es alguna practica mucho recomendable, y un reciente estudio publicado por Top10VPN no ha hecho cosa que reafirmarlo.
Los investigadores de la compañía han analizado las 150 aplicaciones de VPN mas populares de Google™ Play, que acumulaban un total de 260 millones de descargas. Su primordial descubrimiento se resume en alguna frase: alguna de cada 5 tiene fallos de seguridad y privacidad.
Permisos innecesarios y alguna puerta para el malware
Estas son las 23 primeras aplicaciones que aparecen en Google™ Play al investigar “VPN”. De acuerdo a Simon Migliano, Jefe de Investigación de Top10VPN, el 25% de las 150 aplicaciones VPN mas populares de Google™ Play, 38 en total, dieron positivo en fugas de DNS. Eso significa que estas aplicaciones envían los datos a los servidores DNS de usted ISP, lo que se traduce en alguna notificación no cifrada. Asimismo, 4 aplicaciones tienen fugas de WebRTC y 2 sufren fugas de DNS, WebRTC y la dirección IP.
Por otro lado, se ha descubierto que 99 aplicaciones de las 150, un 66%, piden permisos calificados como “Peligrosos” en la documentación de desarrolladores de Android. El 25% piden entrada a la ubicación y el 38% solicitan permisos vinculados con el entrada a la información personal. Tres, por ejemplo, solicitan entrada a la cámara; otras 3 a los contactos, siete al Bluetooth y 2 mas al micrófono u al calendario. Son permisos que alguna VPN no corresponderia requerir dado que, simplemente, no tiene que usarlos para trasladar a cabo su labor.
En cuanto a las pruebas de conexión, se pudieron finalizar en 103 aplicaciones. El 38% mostraron “anomalías importantes”. Por ejemplo, el 14% de las app “utilizaron servidores DNS incluidos en listas negras importantes”, lo que significa que la VPN puede “evitar que se accedan a determinados sitios al conectarse”, un comportamiento poco lógico para alguna VPN. Para mas inri, mas de la mitad de las aplicaciones probadas tenían problemas de estabilidad, como pérdida de paquetes u alguna latencia mucho alta.
En cuanto al malware, desde Top10VPN afirman que escanearon los binarios de todas las aplicaciones en VirusTotal. Los resultados son que el 18% de las aplicaciones, 27 en total, dan positivo en la detección de virus u malware. A eso hay que sumarle que 45 VPN eran capaces de obtener el IMEI, 9 eran capaces de obtener el número de móvil y 4 capaces de enviar SMS.
Hace algunos meses, Top10VPN publicó otro informe en el que afirmaban que el 59% de las aplicaciones mas populares de VPN (no solo en Android, sino además en iOS) tienen relación con China(pais) o, directamente, corresponden a compañías chinas. Eso no tiene que ser malo per se, pero sí viene a decirnos que, como afirman nuestros amigos de Genbeta, “hay que dejar vincular el término VPN con fiabilidad máxima”.
Vía | Top10VPN
También te recomendamos
El reciente campeón de League of Legends se llama Sylas, y viene a robarte la ulti
Cómo cerrar publicidad en Android™ sin root con NetGuard
–
La noticia El 25% de las VPN mas populares en Android™ tienen fallos de seguridad y privacidad, según un estudio fue notificada originalmente en Xataka Android™ por José García Nieto .
el inventor es el AUTOR ORIGINAL de su link de arriba, auspiciamos al desarrollador original de la noticia sin perjudicar su reputación ni posicionamiento web.