កម្មវិធី Android VPN ត្រូវបានរកឃើញថាកំពុងលេចធ្លាយចរាចរណ៍នៅខាងក្រៅផ្លូវរូងក្រោមដី VPN សុវត្ថិភាព

អ្នកស្រាវជ្រាវបានរកឃើញថា កម្មវិធីរាប់សិបទាំងនេះផ្ទេរទិន្នន័យដោយមិនចាំបាច់អ៊ិនគ្រីប លេចធ្លាយចរាចរណ៍អ្នកប្រើប្រាស់នៅខាងក្រៅផ្លូវរូងក្រោមដី VPN និងផ្ញើឧបករណ៍កំណត់អត្តសញ្ញាណឧបករណ៍ទៅសេវាកម្មផ្សាយពាណិជ្ជកម្ម និងតាមដាន។

ក្រុមស្រាវជ្រាវមកពីសាកលវិទ្យាល័យជាច្រើនបានបង្កើតក្របខ័ណ្ឌមួយហៅថា MVPNalyzer ដើម្បីសាកល្បងពីរបៀបដែលកម្មវិធី Android VPN ដោះស្រាយចរាចរណ៍បណ្តាញ ឯកសារកំណត់រចនាសម្ព័ន្ធ និងទិន្នន័យអ្នកប្រើប្រាស់។ កម្មវិធី VPN កាន់កាប់តំណែងពិសេសមួយនៅលើស្មាតហ្វូន ពីព្រោះពួកគេអាចស្ទាក់ចាប់ និងបញ្ជូនចរាចរណ៍ពីកម្មវិធីផ្សេងទៀត។

អ្នកប្រើប្រាស់តែងតែដំឡើងវាដើម្បីជៀសវាងការឃ្លាំមើល រំលងការត្រួតពិនិត្យ ឬការពារសកម្មភាពនៅលើបណ្តាញ Wi-Fi ដែលមិនគួរឱ្យទុកចិត្ត។ ទោះជាយ៉ាងណាក៏ដោយ ការសិក្សាបង្ហាញថា កម្មវិធីជាច្រើនបរាជ័យក្នុងការផ្តល់ការការពារជាមូលដ្ឋាន។

កម្មវិធី Google Play VPN ត្រូវបានលាតត្រដាង

អ្នកស្រាវជ្រាវបានសាកល្បងកម្មវិធី VPN ឥតគិតថ្លៃចំនួន 281 ដែលដំណើរការបានពីលទ្ធផលស្វែងរក Google Play និងប្រភេទ VPN Proxy & Tools។

កម្មវិធីដែលរងផលប៉ះពាល់ទាំងនេះមានចំនួនដំឡើងរាប់ពាន់លាន ដែលបង្ហាញថាឥរិយាបថ VPN ដែលមិនមានសុវត្ថិភាពអាចប៉ះពាល់ដល់អ្នកប្រើប្រាស់មួយចំនួនធំ។

បញ្ហាដ៏គួរឱ្យព្រួយបារម្ភបំផុតពាក់ព័ន្ធនឹងការទំនាក់ទំនងដែលមិនបានអ៊ិនគ្រីប។ ការសិក្សានេះបានរកឃើញថាកម្មវិធី VPN ចំនួន 61 កំពុងបញ្ជូនទិន្នន័យអត្ថបទច្បាស់លាស់តាមរយៈលំហូរដែលបានសង្កេតឃើញចំនួន 10,552។

ទិន្នន័យនេះរួមមានខ្លឹមសារគេហទំព័រ JavaScript ឯកសារ JSON និងធនធានទាក់ទងនឹង VPN។ អ្នកវាយប្រហារបណ្តាញដែលស្ថិតនៅចន្លោះអ្នកប្រើប្រាស់ និងការតភ្ជាប់អ៊ីនធឺណិតអាចអាន ឬផ្លាស់ប្តូរចរាចរណ៍នេះ។

កម្មវិធីចំនួនប្រាំបានផ្ទេរឯកសារកំណត់រចនាសម្ព័ន្ធ VPN លើការតភ្ជាប់ដែលមិនបានអ៊ិនគ្រីប។ ឯកសារទាំងនេះប្រាប់អតិថិជនពីរបៀបភ្ជាប់ទៅម៉ាស៊ីនមេ VPN។

ប្រសិនបើអ្នកវាយប្រហារកែប្រែឯកសារកំណត់រចនាសម្ព័ន្ធ ខណៈពេលដែលវាកំពុងឆ្លងកាត់ ពួកគេអាចប្តូរទិសជនរងគ្រោះទៅកាន់ម៉ាស៊ីនមេ VPN ដែលគ្រប់គ្រងដោយអ្នកវាយប្រហារ និងអាចស្ទាក់ចាប់ចរាចរណ៍អ៊ីនធឺណិតរបស់ពួកគេ។

យោងតាមរបាយការណ៍ NDSS Symposium អ្នកស្រាវជ្រាវបានបង្ហាញពីការវាយប្រហារផ្លូវរូងក្រោមដីលើឧបករណ៍ដែលបានគ្រប់គ្រង និងបានរកឃើញបញ្ហាលេចធ្លាយចរាចរណ៍នៅក្នុងកម្មវិធី VPN ចំនួន 29។

កម្មវិធីចំនួនម្ភៃបួនបានលេចធ្លាយសំណើ DNS នៅខាងក្រៅផ្លូវរូងក្រោមដីដែលបានអ៊ិនគ្រីប ដោយបង្ហាញដែនដែលអ្នកប្រើប្រាស់បានព្យាយាមចូលមើល។ កម្មវិធីចំនួនប្រាំមួយបានលេចធ្លាយចរាចរណ៍កម្មវិធីរុករក ខណៈពេលដែលកម្មវិធីចំនួនបួនបានប្រើផ្លូវរូងក្រោមដីដែលមិនបានអ៊ិនគ្រីបដែលបង្ហាញដែនដែលបានចូលមើលនៅក្នុងកញ្ចប់បណ្តាញ។

ការបរាជ័យបែបនេះធ្វើឱ្យខូចគោលបំណងចម្បងរបស់ VPN ដែលជាការការពារបណ្តាញក្នុងស្រុក អ្នកផ្តល់សេវាអ៊ីនធឺណិត និងអ្នកសង្កេតការណ៍ផ្សេងទៀតពីការមើលឃើញសកម្មភាពរបស់អ្នកប្រើប្រាស់។

ក្តីបារម្ភអំពីភាពឯកជនក៏រីករាលដាលផងដែរ។ អ្នកស្រាវជ្រាវបានកំណត់អត្តសញ្ញាណកម្មវិធីចំនួន 246 ដែលបានទាក់ទងជាមួយ URL ផ្សាយពាណិជ្ជកម្ម ឬតាមដាន។ លើសពីនេះ កម្មវិធីចំនួន 76 បានបញ្ជូនលេខសម្គាល់ផ្សាយពាណិជ្ជកម្ម Android ដែលអាចប្រើសម្រាប់ការតាមដានឆ្លងកម្មវិធីជាប់លាប់។

កម្មវិធីជាច្រើនក៏បានលាតត្រដាងព័ត៌មានលម្អិតនៃឧបករណ៍ដូចជាម៉ូដែល កំណែប្រព័ន្ធប្រតិបត្តិការ កម្រិត API ភាសា ព័ត៌មានអេក្រង់ ប្រទេស និងអាសយដ្ឋាន IP។ រួមបញ្ចូលគ្នា ព័ត៌មានលម្អិតទាំងនេះអាចជួយអ្នកផ្សាយពាណិជ្ជកម្មបង្កើតស្នាមម្រាមដៃឧបករណ៍។

ការសិក្សានេះក៏បានកំណត់អត្តសញ្ញាណការអនុវត្តការកំណត់រចនាសម្ព័ន្ធ VPN ខ្សោយផងដែរ។ ក្នុងចំណោមកម្មវិធីចំនួន 108 ដែលមានឯកសារកំណត់រចនាសម្ព័ន្ធ OpenVPN មានតែកម្មវិធីមួយប៉ុណ្ណោះដែលបានបំពេញតាមការអនុវត្តល្អបំផុតសុវត្ថិភាពដែលបានវាយតម្លៃទាំងអស់។

បញ្ហាចំនួន ១០៧ ដែលនៅសល់បានបង្ហាញយ៉ាងហោចណាស់បញ្ហាមួយ រួមទាំងការអ៊ិនគ្រីបខ្សោយ ការផ្ទៀងផ្ទាត់ខ្សោយ ការណែនាំហួសសម័យ ឬការកំណត់រឹងដែលបាត់ ដែលត្រូវបានរចនាឡើងដើម្បីការពារការក្លែងបន្លំម៉ាស៊ីនមេ និងការវាយប្រហារតាមឆានែលត្រួតពិនិត្យ។

អ្នកប្រើប្រាស់គួរតែប្រព្រឹត្តចំពោះសេវាកម្ម VPN ឥតគិតថ្លៃដោយប្រុងប្រយ័ត្ន ជាពិសេសនៅពេលដែលពួកគេធ្វើការទាមទារភាពឯកជនខ្លាំង ឬការត្រួតពិនិត្យដោយរំលង។ មុនពេលដំឡើង VPN អ្នកប្រើប្រាស់គួរតែពិនិត្យមើលកេរ្តិ៍ឈ្មោះអ្នកអភិវឌ្ឍន៍ គោលការណ៍ឯកជនភាព ការធ្វើសវនកម្មឯករាជ្យ និងប្រវត្តិនៃការអាប់ដេតសុវត្ថិភាព។