Google нь Android хэрэглэгчдийн аюулгүй байдлыг сайжруулах зорилго тавьж, илүү аюулгүй, хувийн нууцлал өндөртэй Apple-ийн iPhone-ий түвшинд ойртохыг зорьж байна. Үүнд Play Store голлох үүрэгтэй бөгөөд одоогоор маш том өөрчлөлтүүд хийгдэж, мянга мянган апп устгагдаж, Play Protect нь Play Store-оос гадуур суулгасан эсвэл шинэчлэгдсэн аппуудаас үүсэх аюулыг шийдвэрлэхэд анхаарч байна.
Энэ цэвэрлэгээ нь чанар муутай, өндөр эрсдэлтэй байх магадлалтай аппуудыг устгахад чиглэсэн бөгөөд эдгээрийн ихэнх нь үнэгүй боловч хэрэглэгчдийг хортой програм хангамж, залилангийн зар сурталчилгаа эсвэл төлбөрт үйлчилгээнд өртүүлэх магадлалтай байдаг. Үүнээс гадна, Google-аас хараахан анхааруулга аваагүй апп ч байсан, Android 15-ийн шинэ шууд аюул илрүүлэх систем нь апп таны гар утсанд сэжигтэй үйлдэл гаргасан даруйд эрсдэлийг илрүүлж чадна.
Одоо үнэгүй мэт харагддаг боловч бодит байдал дээр өндөр үнэтэй аппуудын эрсдэлүүдийг дахин сануулах хэрэгтэй боллоо. Kaspersky-гаас гаргасан шинэ анхааруулгад дурдсанаар, аюултай үнэгүй VPN аппуудын суулгалтын тоо огцом өсөж, дэлхий дахинд II улиралтай харьцуулахад 2.5 дахин нэмэгдсэн байна. Эдгээр аппууд нь хортой програм хангамж эсвэл хорон санаат этгээдүүд ашиглаж болзошгүй програмууд байжээ. “Энэхүү өсөлт IV улиралд ч үргэлжилсээр байна” гэж Kaspersky анхааруулж байна.
Эдгээр аппуудын ихэнхийг Play Store-оос гадуур суулгадаг боловч Play Store дээрх үнэгүй VPN-үүд өөрсдөө ч аюултай байсан тул Google VPN-д зориулсан тусгай аюулгүй байдлын хяналтын түвшин нэвтрүүлсэн. Энэ нь бүрэн аюулгүй байдлыг баталгаажуулахгүй ч зайлсхийх ёстой аппуудыг танихад тусалж чадна. Гэхдээ TopVPN-ийн анхааруулсаар буйчлан, “бид олон алдартай үнэгүй VPN аппуудын далд аюулгүй байдлын сул талууд, сэжигтэй эзэмшигчид болон найдвартай бус үйл ажиллагаануудыг илрүүлсэн.”
“VPN аппуудын эрэлт өссөөр байна” гэж Kaspersky онцолж байна. “Хэрэглэгчид Google Play шиг албан ёсны дэлгүүрээс VPN апп олох юм бол энэ нь аюулгүй, мөн тухайн байршилд нь ашиглах боломжгүй контентыг авахад хэрэгтэй гэж үздэг. Түүнчлэн, энэ VPN үйлчилгээ үнэгүй байвал бүр ч сайн гэж боддог! Гэвч энэ нь ихэвчлэн занга болж хувирдаг бөгөөд сүүлийн үеийн тохиолдлууд болон статистикууд хортой VPN аппуудтай тулгарах тохиолдол эрс нэмэгдэж байгааг харуулж байна.”
Харамсалтай нь, зарим төлбөртэй VPN-үүд ч эрсдэл дагуулж болдог. Аюулгүй байдлыг хангах зорилготой эдгээр аппууд өөрсдөө тулгарах аюулаасаа илүү эрсдэлтэй байдаг нь нэгэн эмгэнэлтэй үнэн юм.
Top10VPN-ээс гаргасан шинэ тайланд дурдсанаар, тэд “дэлхий даяар 732 сая гаруй нийт суулгалттай, Google Play дэлгүүрт байгаа хамгийн их татагдсан 30 төлбөртэй VPN апп-ыг шалгасан” байна. Шалгалтаар “ихэнх нь бүрэн аюулгүй, хувийн нууцлалтай байсан ч зарим нь ноцтой аюулгүй байдал болон нууцлалын сул талуудтай” байжээ. Тиймээс үнэгүй аппуудаас зайлсхийх нь хангалтгүй бөгөөд хэрэглэгчид төлбөртэй сонголтуудаас ч болгоомжтой сонголт хийх шаардлагатай.
Top10VPN-ийн гаргасан анхаарал татам дүгнэлтүүдэд дараах зүйлс багтжээ:
- 3 VPN хэрэглэгчийн нууцлалыг эрсдэлд оруулахуйц байдлаар өгөгдөл хуваалцсан: үүнд зар сурталчилгааны мөрдлөг (2 VPN) болон муу дадлууд (1 VPN) багтсан.
- 16 VPN ямар нэгэн өгөгдлийн алдагдалтай байсан ч эдгээр нь ноцтой биш байжээ.
- 15 VPN SNI шифрлэлтийн дутагдлын улмаас хэрэглэгчдийн VPN ашиглалтыг ил болгосон.
- 7 VPN тодорхой нөхцөлд DNS хүсэлтийг алдагдуулсан.
- 7 VPN өөрсдийн DNS сервер ашиглаагүйгээс хэрэглэгчдийн нууцлалд сөргөөр нөлөөлөх боломжтой байсан бөгөөд үүнд 2 VPN Google/Cloudflare-ээс өөр үйлчилгээ ашигласан.
- 7 VPN VPN туннел үүсгэхдээ TLS-ийн хамгийн сүүлийн хувилбарыг ашиглаагүй. Нэг VPN нь аль хэдийн аюулгүй бус гэж үзэгддэг SSLv2 протоколыг ашигласан.
- VPN-үүдийн 27% нь хамгийн хүчтэй шифрлэлтийг ашиглаагүй боловч тэдгээр нь аюулгүй бус гэж тооцогдоогүй.
- 9 VPN туннелийн тогтворгүй байдлын янз бүрийн шинж тэмдэг илэрсэн бөгөөд ихэнх нь бага зэргийн асуудал байв.
- 6 VPN байршил (4), камер (2), утасны төлөв унших (1) зэрэг үндэслэлгүй өндөр эрсдэлтэй зөвшөөрөл хүссэн.
- 4 VPN камер, микрофон, GPS зэрэг төхөөрөмжийн боломжуудыг ашиглахыг зарласан боловч үүнийг зөвтгөх програм хангамжийн функц байхгүй байсан.
- 7 VPN зар сурталчилгаа болон өгөгдөл зуучлагчдаас оруулсан мөрдлөгийн код агуулсан нь хувийн нууцлалд эрсдэл үүсгэж болохоор байсан бөгөөд зөвхөн 2 нь үнэхээр өгөгдөл хуваалцсан байв.
Тэгвэл аюулгүй байдлаа хэрхэн хангах вэ? Дараах гурван алтан дүрмийг дагаарай:
- Зөвхөн Play Store-оос VPN суулга. Зөвхөн төлбөртэй VPN ашигла. Харьцангуй танигдсан, найдвартай хөгжүүлэгчдийн VPN ашиглахаас гадна Хятадад байрладаг хөгжүүлэгчдийнхийг хэзээ ч бүү ашигла.
- Play Protect-г үргэлж идэвхтэй байлга. Play Protect-оос эрсдэлтэй гэж тэмдэглэсэн VPN эсвэл бусад аюулгүй байдлын аппуудыг суулгахын тулд Play Protect-г хэзээ ч бүү унтрааж эсвэл түр зогсоо.
- Live Threat Detection (амьд аюул илрүүлэлт) аппыг анхааруулбал заавал арга хэмжээ ав. Android 15-д шинэчлэгдсэн Pixel төхөөрөмжүүдэд энэ функц идэвхтэй байгаа бөгөөд бусад төхөөрөмжүүдэд ч удахгүй ирнэ.
Таны утсанд аль хэдийн суулгасан VPN-үүд эдгээр алтан дүрмийг хангаж байгаа эсэхийг шалгаарай. Хэрэв үнэгүй эсвэл шаардлага хангахгүй VPN байвал бүгдийг нь устгаарай. Эрсдэл хүлээх нь зүйтэй зүйл биш.
