Security Bit: niepokojąca popularność trzeciorzędnych aplikacji VPN w Rosji

9to5Mac Security Bite jest dostarczany wyłącznie przez Mosyle, jedyna zunifikowana platforma Apple. Wszystko, co robimy, to sprawianie, iż urządzenia Apple są gotowe do pracy i bezpieczne dla przedsiębiorstw. Nasze unikalne zintegrowane podejście do zarządzania i bezpieczeństwa łączy najnowocześniejsze rozwiązania bezpieczeństwa specyficzne dla Apple, zapewniające w pełni zautomatyzowane wzmacnianie i zgodność, EDR nowej generacji, Zero Trust oparte na sztucznej inteligencji i ekskluzywne zarządzanie uprawnieniami z najpotężniejszym i najnowocześniejszym rozwiązaniem Apple MDM na rynku. Rezultatem jest całkowicie zautomatyzowana ujednolicona platforma Apple, której w tej chwili zaufało ponad 45 000 organizacji, dzięki której miliony urządzeń Apple są gotowe do pracy bez wysiłku i po przystępnej cenie. Poproś o ROZSZERZONY okres próbny już dziś i zrozum, dlaczego Mosyle to wszystko, czego potrzebujesz do pracy z Apple.

W tym tygodniu wybieram się na Ukrainę OFTWv2.0i nie mogę powstrzymać się od myśli o komentarzach pod zeszłotygodniowym wydaniem Ugryzienie bezpieczeństwa obrona aplikacji VPN, które przez cały czas istnieją w App Store w Rosji. Chociaż prawie każda aplikacja od legalnych dostawców w kraju została usunięta, rosyjscy użytkownicy przez cały czas mogą znaleźć nadwyżkę opcji VPN, rzekomo oferujących bezpieczne szyfrowanie i prywatne przeglądanie. Jedyne pytanie brzmi –Naprawdę?

W zeszłym tygodniu omówiłem najnowszy raport twierdząc, iż Apple zastosował się do żądań cenzury Rosji, usuwając zeszłego lata prawie 60 aplikacji VPN ze swojego App Store w kraju, czyli prawie 100 od rozpoczęcia konfliktu na Ukrainie. Posunięcie to postrzegano jako umożliwienie rosyjskiemu rządowi kontroli nad dostępem do Internetu i ograniczenie możliwości obchodzenia ograniczeń przez obywateli. Wśród usuniętych znalazły się główne usługi VPN, takie jak ExpressVPN i NordVPN.

Krytycy twierdzą, iż działania Apple przyczyniają się do cenzury i podważają wolność cyfrową, budząc obawy co do zaangażowania firmy w ochronę prywatności i praw człowieka w regionach autorytarnych.

Jednak w przeszłości Apple tak robił podkreślił, iż jest to obowiązkowe utrzymywanie sklepu App Store online, aby zapewnić mieszkańcom dostęp do niezbędnych aplikacji, przy jednoczesnym przestrzeganiu prawa krajów, w których sklep działa, choćby w przypadku nieporozumień.

W odpowiedzi otrzymałem dziesiątki komentarzy, w których argumentowano, iż użytkownicy przez cały czas mają mnóstwo opcji VPN. Ktoś choćby przesłał mi poniższy zrzut ekranu przedstawiający najlepsze bezpłatne aplikacje w Rosji, co jest niepokojące na wielu poziomach.

10/10 najlepszych bezpłatnych aplikacji w Rosji to sieci VPN

Ponieważ Apple w dalszym ciągu spełnia żądania Rosji dotyczące usunięcia określonych sieci VPN z App Store, rozsądne jest założenie, iż te, które pozostały, są zawodne i mogą stanowić poważne ryzyko dla użytkowników, którzy uważają, iż zachowują anonimowość.

Widzieliśmy już wcześniej, iż wiele z tych niskiej jakości aplikacji VPN rejestruje dane użytkowników, w tym historię przeglądania i adresy IP, i sprzedaje je stronom trzecim, takim jak reklamodawcy, lub choćby jest zmuszonych do przekazania ich rządom. W reżimach autorytarnych, takich jak Rosja, niektóre sieci VPN mogą służyć raczej jako narzędzia nadzoru niż ochrony.

Dla wielu mieszkańców kraju, którzy chcą korzystać z VPN w celu uzyskania dostępu do zablokowanych stron i zachowania prywatności wyszukiwania, może to narazić ich na ryzyko więzienia. Co więcej, słabe lub przestarzałe protokoły szyfrowania powszechnie stosowane w tych usługach narażają użytkowników na cyberataki, umożliwiając hakerom lub złośliwym podmiotom przechwytywanie poufnych informacji, takich jak hasła lub dane finansowe.

Gorąco zachęcam użytkowników w krajach, w których obowiązują surowe przepisy dotyczące cenzury, aby dokładnie sprawdzili dostawców VPN, aby upewnić się, iż są niezależni i przestrzegają surowych zasad braku logów. Poleganie na sieciach VPN zatwierdzonych przez App Store to zdecydowanie za mało.

Więcej: Apple pobiera dziesiątki aplikacji VPN z App Store w Rosji

Podążaj za Arinem: X/Twitter, LinkedIn, Wątki

Security Bite to cotygodniowa kolumna poświęcona bezpieczeństwu na 9to5Mac. W każdą niedzielę Arin Waichulis przedstawia swoje opinie i spostrzeżenia na temat prywatności danych, odkrywa luki w zabezpieczeniach i rzuca światło na pojawiające się zagrożenia w rozległym ekosystemie Apple obejmującym ponad 2 miliardy aktywnych urządzeń.