Исследователи из организации Tech Transparency Project
сообщили , что по меньшей мере 17 бесплатных VPN-приложений с предполагаемой связью с Китаем до сих пор доступны в американских версиях магазинов Apple и Google. При этом крупные технологические компании могут зарабатывать на этих приложениях, несмотря на риски для конфиденциальности пользователей.
Первое расследование TTP появилось в апреле. Тогда эксперты выяснили, что данные миллионов пользователей более чем двадцати VPN-сервисов могли передаваться в Китай без их ведома. Пять из этих приложений, как утверждается, связаны с компанией Qihoo 360 из Шанхая. Она ранее попадала под санкции США из-за возможных связей с китайскими военными структурами.
Прошло шесть недель, и обновлённый доклад TTP показывает, что большая часть этих программ всё ещё доступна в американских версиях App Store и Google Play. Кроме того, исследователи обнаружили признаки того, что Apple и Google могут получать прибыль от этих сервисов. По их данным, более двадцати из ста самых популярных бесплатных VPN в американском App Store имеют скрытую связь с Китаем.
Среди приложений, связанных с Qihoo 360, упоминаются Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN и Signal Secure VPN. Некоторые из них, несмотря на появление первого отчёта, остались в магазине Apple. Также в списке присутствуют и другие сервисы, такие как X-VPN, Ostrich VPN, VPNIFY, VPN Proxy OvpnSpider, WireVPN, Now VPN, Speedy Quark VPN, AppVPN, HulaVPN и Pearl VPN.
На платформе Google Play ситуация аналогичная. В США доступны те же четыре приложения от Qihoo 360, а также ещё семь VPN-сервисов китайского происхождения. В новых проверках TTP также выяснилось, что многие из этих программ предлагают встроенные покупки. Это означает, что Apple и Google могут получать долю от пользовательских платежей за подписки и дополнительные функции.
Кроме того, часть приложений содержит рекламу, что также становится источником дохода. В качестве примера исследователи привели скриншот страницы Turbo VPN в Google Play от 8 мая 2025 года, где видна пометка о наличии рекламного контента.
Apple в комментарии заявила, что компания придерживается строгих требований к VPN-разработчикам и не допускает передачу пользовательских данных третьим лицам. Однако география происхождения разработчика не влияет на доступность приложений в магазине. На момент публикации ответа от Google не поступило.
Исследователи подтвердили, что эти же VPN-приложения доступны и в британских версиях магазинов, а значит, проблема может затрагивать пользователей и в других странах.
@ SecurityLab.ru
06-14-2025, 11:50 AM
Hybrid Mode
