Бесплатные vpn как средство слежки

[Mad Hatter]

https://www.koi.security/blog/spyvpn-th ... our-screen

А я говорил!

Think about your own daily browsing like opening a Google Sheet with sensitive company information, logging into your bank account, browsing a dating app, or viewing private family photos.

Every one of those moments, captured as screenshots and shipped away without your consent.

[elpresidente*]

https://www.koi.security/blog/spyvpn-th ... our-screen

А я говорил!

Think about your own daily browsing like opening a Google Sheet with sensitive company information, logging into your bank account, browsing a dating app, or viewing private family photos.

Every one of those moments, captured as screenshots and shipped away without your consent.

VPN тут конечно не при чём, вам то такое должно быть известно лучше других.
В теории любые незащищённые http соединения могут быт перехвачены кем-то.
https позволяет избежать этого но надолго ли это большой вопрос.

[Mad Hatter]

https://www.koi.security/blog/spyvpn-th ... our-screen

А я говорил!

Think about your own daily browsing like opening a Google Sheet with sensitive company information, logging into your bank account, browsing a dating app, or viewing private family photos.

Every one of those moments, captured as screenshots and shipped away without your consent.

VPN тут конечно не при чём, вам то такое должно быть известно лучше других.
В теории любые незащищённые http соединения могут быт перехвачены кем-то.
https позволяет избежать этого но надолго ли это большой вопрос.

Вообще то там совсем про другое, а именно:
Это плагин к браузеру, который предоставляет доступ к vpn, но при этом ещё и шпионит за юзером. При этом все начиналось безобидно: vpn и ничего другого. Когда собрались пользователи, включили шпионский функционал.
Поинт в следующем: если вы используете бесплатную услугу, то скорее всего вы и есть товар.

[elpresidente*]

VPN тут конечно не при чём, вам то такое должно быть известно лучше других.
В теории любые незащищённые http соединения могут быт перехвачены кем-то.
https позволяет избежать этого но надолго ли это большой вопрос.

Вообще то там совсем про другое, а именно:
Это плагин к браузеру, который предоставляет доступ к vpn, но при этом ещё и шпионит за юзером. При этом все начиналось безобидно: vpn и ничего другого. Когда собрались пользователи, включили шпионский функционал.
Поинт в следующем: если вы используете бесплатную услугу, то скорее всего вы и есть товар.

Не совсем понятно при чем тут бесплатные услуги, вы по какой-то причине считаете что $9.99 плагин каким-то магическим образом будет защищен он подобного?
Интересно что этот плагин до сих пор доступен в Google Store link.
По идее Google должен сканировать все продукты в Google Store на известные exploit/security vulnerabilities и тп.

[Mad Hatter]

Это не всегда спасает

[elpresidente*]

Интерестно что они открыто пишут от том что они собирают https://chromewebstore.google.com/detai ... el/privacy
FreeVPN.One – Free VPN for Chrome handles the following:
Location
For example: region, IP address, GPS coordinates, or information about things near the user’s device

Web history
The list of web pages a user has visited, as well as associated data such as page title and time of visit

Website content
For example: text, images, sounds, videos, or hyperlinks

[Mad Hatter]

Ну, а кто это читает?

На самом деле, пр установке любого extentions есть предупреждение, что получает доступ ко всему содержимому окна браузера. Это известная проблема man in browser.

[elpresidente*]

Ну, а кто это читает?

На самом деле, пр установке любого extentions есть предупреждение, что получает доступ ко всему содержимому окна браузера. Это известная проблема man in browser.

Это естественно не так https://chromewebstore.google.com/detai ... nkeoipnoia

[elpresidente*]

Но не припомню чтобы такие серьезные exploits было обнаружены в продуктах с Google Store - если это подтвердится конечно.

[assassello]

На самом деле, пр установке любого extentions есть предупреждение, что получает доступ ко всему содержимому окна браузера. Это известная проблема man in browser.

Специалист по информационной безопасности, говоришь? блестяще.

[Mad Hatter]

На самом деле, пр установке любого extentions есть предупреждение, что получает доступ ко всему содержимому окна браузера. Это известная проблема man in browser.

Специалист по информационной безопасности, говоришь? блестяще.

Я вроде к тебе не нанимаюсь?

[elpresidente*]

Но не припомню чтобы такие серьезные exploits было обнаружены в продуктах с Google Store - если это подтвердится конечно.

Беру свои слова обратно, плагин делает ровно то что он заявляет, причин блокировать или убирать его с Google Store никаких. Статья с koi вебсайта обычный clickbait.

[alex_127]

Но не припомню чтобы такие серьезные exploits было обнаружены в продуктах с Google Store - если это подтвердится конечно.

Беру свои слова обратно, плагин делает ровно то что он заявляет, причин блокировать или убирать его с Google Store никаких. Статья с koi вебсайта обычный clickbait.

А почему он называется vpn а не средство для отправки ваших данных неизвестно куда с функциями vpn?
И вы рано взяли слова обратно - девелопера того плагина так и не нашли пока…

[elpresidente*]

А почему он называется vpn а не средство для отправки ваших данных неизвестно куда с функциями vpn?

Потому что это плагин с функциями сканирования и определения опасности содержимого просматриваемых сайтов с помoщью AI, достаточно интересная идея. Никакого криминала в этом нет, об этом заявлено и вам необходимо согласиться с установкой данного обновления перед использованием.

И вы рано взяли слова обратно - девелопера того плагина так и не нашли пока…

На Google Store нет неавроризированных разработчиков и процесс верификации достаточно серьезный https://support.google.com/googleplay/a ... 7611170-NC Google совершенно точно имеет детальную информацию https://support.google.com/googleplay/a ... 7239?hl=en.
Кто и зачем кроме Googlе будет искать девелопера мне не совсем понятно.
Не удивлюсь если разработчик подаст в суд на авторов статьи.

[alex_127]

А почему он называется vpn а не средство для отправки ваших данных неизвестно куда с функциями vpn?

Потому что это плагин с функциями сканирования и определения опасности содержимого просматриваемых сайтов с помoщью AI, достаточно интересная идея. Никакого криминала в этом нет, об этом заявлено и вам необходимо согласиться с установкой данного обновления перед использованием.

И вы рано взяли слова обратно - девелопера того плагина так и не нашли пока…

На Google Store нет неавроризированных разработчиков и процесс верификации достаточно серьезный https://support.google.com/googleplay/a ... 7611170-NC Google совершенно точно имеет детальную информацию https://support.google.com/googleplay/a ... 7239?hl=en.
Кто и зачем кроме Googlе будет искать девелопера мне не совсем понятно.
Не удивлюсь если разработчик подаст в суда на авторов статьи.

Вы на страничку разработчика ходили?
https://www.freevpn.one/

[elpresidente*]

Вы на страничку разработчика ходили?
https://www.freevpn.one/

Для размещения приложения на Google Store не требуется иметь/поддерживать website.
Их сайт где они сканируют сайты находится по адресу https://aitd.one

[alex_127]

Вы на страничку разработчика ходили?
https://www.freevpn.one/

Для размещения приложения на Google Store не требуется иметь/поддерживать website.
Их сайт где они сканируют сайты находится по адресу https://aitd.one

И кто эти aitd? вы значит все свои документы в неизвестный сайт в интернете пихаете?
чей он?

[Mad Hatter]

Да какая разница чей?
Но забавно, что дисклаймер прочли и сказали - а че такого?

[elpresidente*]

И кто эти aitd? вы значит все свои документы в неизвестный сайт в интернете пихаете?
чей он?

Вам надо задать этот вопрос тем кто пользуется этим приложением.
Мне было непонятно как такое якобы вредоносное ПО до сих пор находится в открытом доступе и ещё на одной из самых популярных платформ.
Больше у меня вопросов нет, см. выше.

[elpresidente*]

Да какая разница чей?
Но забавно, что дисклаймер прочли и сказали - а че такого?

Совершенно верно, никакой разницы с OpenAI/ChatGPT и подобмыми AI сервисами нет.
Ваши данных кто-то где-то смотрит, что он с ними делает неизвестно.