जब तपाईँले Apple एप स्टोर वा Google Play Store बाट एउटा एप डाउनलोड गर्नुहुन्छ, तपाईँले वातावरण एकदमै संयमित र पूर्णतया सुरक्षित भएको अनुमान गर्नुहुन्छ। दुर्भाग्यवश, हामीले भर्खरै महत्त्वपूर्ण गोपनीयता र सुरक्षा जोखिमहरू प्रकट गर्ने मोबाइल VPN हरूको अडिट पूरा गर्यौं।
हाम्रो मूल्याङ्कनले दुवै एप स्टोरहरूमा एपहरू पहिचान गर्यो जसले आगन्तुकहरूलाई गुप्तिकरण नगरिएको ट्राफिक, लुकेका रिडिरेक्टहरू, र सक्रिय स्केयरवेयरको जोखिममा राख्छ।
डेटा-इन-डिलिंक” href=”https://www.techradar.com/vpn/best-vpn” data-url=”https://www.techradar.com/vpn/best-vpn” data-hl-processed=”none” data-mrf-recirculation=”inline-link” data-before-rewrite-localise=”https://www.com/vpn/best-pn VPNs ले बग बाउन्टी र सुरक्षित, प्रमाणीकृत वेब पूर्वाधारमा ठूलो लगानी गर्नेछ। तर त्यहाँ धेरै संख्यामा मोबाइल VPN एपहरू जसले तपाईंलाई एप इन्स्टल गर्नुअघि नै फिसिङ र मालवेयरको सम्पर्कमा रहन्छ।
असुरक्षित प्रोटोकल र अस्पष्ट लिङ्कहरू
हामीले एन्क्रिप्शन प्रवर्तन वरपर फेला पारेको सबैभन्दा ठूलो चिन्ता। हामीले 339 एन्ड्रोइड लिङ्कहरू (5.3%) र 188 iOS लिङ्कहरू (6.8%) सुरक्षित HTTPS को सट्टा सादा, अनइन्क्रिप्टेड HTTP प्रयोग गरेको फेला पारेका छौं। यसमा व्यापक रूपमा लोकप्रिय एपहरू जस्तै Oryx VPN (जसले 1 मिलियन भन्दा बढी डाउनलोडहरू घमण्ड गर्दछ) र Stealth Shield VPN समावेश गर्दछ।
तर सुरक्षा प्वालहरू गुप्तिकरण हराइरहेकोमा रोक्दैनन्। लेखापरीक्षणले धेरै अन्य गम्भीर रूपमा अस्पष्ट URL ढाँचाहरू अनुमोदित भइरहेका छन्, जस्तै:
- URL सर्टनरहरू: धेरै स्टोर सूचीहरू सर्टनरहरूमा भर परेका छन्। clck.ru। यसले जानाजानी अन्तिम गन्तव्य डोमेन लुकाउँछ, प्रयोगकर्ताहरू वा स्वचालित URL सुरक्षा स्क्यानरहरूलाई क्लिक गर्नु अघि लिङ्क सुरक्षा मूल्याङ्कन गर्न असम्भव बनाउँछ।
- कच्चा IP ठेगानाहरू: केही सूचीहरूले डोमेन नामहरूको सट्टा कच्चा संख्यात्मक IP ठेगानाहरू प्रयोग गर्छन्। यसले डोमेन-आधारित वेब फिल्टरिङलाई बाइपास गर्छ, SSL प्रमाणपत्र प्रमाणीकरण, र सार्वजनिक DNS प्रतिष्ठा प्रणाली, प्रभावकारी रूपमा जडान सुरक्षा प्रमाणित गर्न असम्भव बनाउँदै।
- प्रत्यक्ष हामीले PDF फाइलहरू डाउनलोड गर्न मिल्ने बिन्दुहरू pris3 लाई सीधा डाउनलोड गर्न मिल्छ iOS मा, एन्ड्रोइडमा 1)। PDF कागजातहरूले इम्बेडेड JavaScript कार्यान्वयन गर्न सक्छन्, स्वचालित स्थानीय फाइल डाउनलोडहरू ट्रिगर गर्न सक्छन्, वा सजिलैसँग तपाईंको यन्त्रमा PDF रिडर कमजोरीहरूको शोषण गर्न सक्छन्।
सक्रिय खतराहरू: स्केयरवेयर र मालिसियस रिडिरेक्टहरू
सबैभन्दा डरलाग्दो खोज भनेको एप्पलले आधिकारिक पृष्ठमा क्लिक गर्न सक्नु पर्ने लिंक वा आधिकारिक स्टोरमा क्लिक गर्न सक्छ। खतरा। यस्तो देखिन्छ कि अभिनेताहरूले सक्रिय रूपमा यी म्याद समाप्त डोमेनहरू विशेष रूपमा अवस्थित एप स्टोर ट्राफिकको शोषण गर्न खरीद गरिरहेका छन्। वास्तवमा, हाम्रो अडिटले अब नक्कली एन्टिभाइरस पपअपहरू र विज्ञापन रिडिरेक्टहरू होस्ट गर्ने डोमेनहरू समावेश गर्ने बहु सक्रिय स्टोर सूचीहरू प्रमाणित गरेको छ।
यी आधिकारिक एप स्टोर लिङ्कहरूमा विश्वास गर्ने प्रयोगकर्ताहरूलाई नक्कली सुरक्षा चेतावनीहरू हेर्न ठगी गरिन्छ। यी स्केयरवेयर पपअपहरू स्पष्ट रूपमा डरमा परेका प्रयोगकर्ताहरूलाई वास्तविक मालवेयर डाउनलोड गर्न बाध्य पार्ने गरी बनाइएको भाइरसलाई “फिक्स” गर्नको लागि डिजाइन गरिएको हो।
अन्य अवस्थाहरूमा, स्टोर लिङ्कहरूले पूर्ण रूपमा अप्रासंगिक र अप्रत्याशित वातावरणहरूलाई संकेत गर्छ। आधिकारिक लिङ्कहरू मेटाइएका ट्विटर ह्यान्डलहरू, खाली फेसबुक र इन्स्टाग्राम पृष्ठहरू, क्यासपे इराक जस्ता भुक्तानी पोर्टलहरू, र चिनियाँ ओपेरा साइटहरू पनि देखाइएको फेला पर्यो। pt-2 pb-0 mb-4″>
अब के पढ्ने
. id=”elk-86c80c3e-8c05-11f1-bdc6-6b30742d9807″/>
आफूलाई कसरी जोगाउने
यो महत्त्वपूर्ण छ कि, इनबिल्ट उपायहरू बिना, उपभोक्ताहरूले यी सूचीहरू सुरक्षित रूपमा नेभिगेट गर्न केही हदसम्म मामिलाहरूलाई आफ्नै हातमा लिन्छन्। विकासकर्ता वेबसाइटमा अन्धाधुन्ध ट्याप गर्नु अघि सधैं लिङ्क लक्ष्यहरू नजिकबाट निरीक्षण गर्नुहोस्।
तपाईंले गन्तव्यले सुरक्षित HTTPS जडान प्रयोग गरेको छ भनी प्रमाणित गर्नुपर्छ, र अस्पष्ट ढाँचाहरू जस्तै कच्चा संख्यात्मक IP ठेगानाहरू वा साँचो डोमेन लुकाउने अनियमित लिङ्क सर्टनरहरूको लागि उच्च सतर्क रहनुहोस्। स्टोर पृष्ठहरूबाट प्रत्यक्ष PDF लिङ्कहरू नखोल्नुहोस्, किनकि यी फाइलहरूमा इम्बेडेड JavaScript हुन सक्छ वा पाठकको कमजोरीहरूको शोषण गर्न सक्छ। यदि गोपनीयता नीति ट्याप गर्दा अचानक एक स्वचालित फाइल कार्यान्वयन वा डाउनलोडलाई प्रोम्प्ट गर्छ भने, यसलाई तुरुन्तै रोक्नुहोस्।
अन्तमा, यदि आधिकारिक एप स्टोर लिङ्कले भाइरस चेतावनी दिन्छ वा प्रणाली स्क्यानिङ अनुमतिहरू अनुरोध गर्दछ भने, यो एक बनावटी स्केयरवेयर घोटाला हो भनेर पहिचान गर्नुहोस् जुन तपाईंलाई मालवेयर डाउनलोड गर्न बाध्य पार्न डिजाइन गरिएको हो। पृष्ठमा केहि क्लिक नगर्नुहोस्; आफ्नो यन्त्रलाई सुरक्षित राख्न आफ्नो ब्राउजरका ट्याबहरू तुरुन्तै बन्द गर्नुहोस्। id=”elk-86c80d9c-8c05-11f1-8fd3-d9d33233be5f”>एप स्टोर र गुगल प्ले स्टोरमा आउटबाउन्ड लिङ्क प्रमाणिकरणमा ग्यापहरू भनेको सक्रिय सुरक्षा खतराहरू र एन्क्रिप्ट नगरिएको ट्राफिकले अझै पनि मोबाइल VPN उत्पादन पृष्ठहरूमा चिप्लन सक्छ।
Apple मा हाम्रो टिप्पणीहरू फेला पार्नुहोस् र एप्पलमा जब हामीले टिप्पणीहरू पत्ता लगायौं। यसको सट्टा, हामीलाई यसको सुरक्षा दिशानिर्देशहरू र एप समीक्षा प्रक्रियाहरूतर्फ औंल्याइएको थियो। गुगलका प्रवक्ताले टिप्पणी गरे, “हामी यसलाई हेर्दैछौं। हाम्रो नीतिहरू उल्लङ्घन गर्ने एपको बारेमा सचेत हुँदा, हामी प्रश्नमा रहेका एपहरूको समीक्षा गर्नेछौं र उपयुक्त कारबाही गर्नेछौं।”
हामीले Oryx VPN र Stealth Shield VPN दुवैलाई पनि सम्पर्क गर्यौं, जुनमध्ये कुनै पनि प्रकाशनको समयमा हामीलाई प्रतिक्रियाको साथ फिर्ता आएको छैन, तपाइँले उस्तै आवेदन गर्नु पर्छ। खुला वेबमा नेभिगेट गर्दा तपाईंले आधिकारिक एप स्टोरहरू भित्र कडा वेब सुरक्षा सावधानीहरू।