21 میلیون کاربر VPN اندروید سرقت اطلاعات شخصی

21 میلیون کاربر VPN اندروید سرقت اطلاعات شخصی

پایگاه داده 3 سرویس VPN Android هک شده و به انجمن های هکر آنلاین فروخته شده است. این پایگاه داده شامل اطلاعات حساس تقریباً 21 میلیون نفری از جمله اعتبار سنجی و داده های دستگاه است.

سرویس های VPN با این اطلاعات که گفته می شود به سرقت رفته اند SuperVPN ، GeckoVPN و ChatVPN هستند. اگر اطلاعات درز کرده واقعاً واقعی باشد ، آنچه بیش از این که برای فروش منتشر شده مهم است ، میزان اطلاعاتی است که این برنامه می تواند از دستگاه شما جمع آوری کند. علاوه بر اطلاعات کاربری و اطلاعات احراز هویت ، پایگاه داده حاوی نام های کاربری ، نام های کامل ، نام کشورها ، آدرس های ایمیل ، داده های مربوط به پرداخت و تاریخ انقضا است. این تعداد حساب های حق بیمه در میان بسیاری از نقاط داده دیگر است.

این داده ها همچنین شامل یک رشته ایجاد شده به صورت تصادفی است که به عنوان رمز عبور استفاده می شود و نشان می دهد حساب کاربری VPN می تواند به حساب فروشگاه Google Play که برنامه از آن بارگیری شده پیوند یابد.

در این گزارش همچنین ذکر شده است که عوامل تهدید کننده بارگذاری در حال طبقه بندی این داده ها بر اساس کشور برای خریداران علاقه مند هستند.

تیم تحقیق CyberNews پس از تجزیه و تحلیل قطعه داده ، نشان داد که پایگاه داده بارگذاری شده حاوی اطلاعاتی درباره دستگاههای کاربر ، از جمله شماره سریال دستگاه ، شناسه دستگاه ، نوع تلفن همراه و سازنده آن و شماره IMSI دستگاه است. به گفته کارشناسان ، این اطلاعات ، همراه با تخصص مناسب ، می توانند برای حمله MITM (یا شخصی در وسط) به سایر کاربران استفاده شوند.

این سایت اعتراف می کند که تیم قبلاً به تیم پشت سر خود رسیده است. 3 سرویس VPN وجود دارد ، اما من تاکنون هیچ نظری یا پاسخی دریافت نکرده ام. با این حال ، به نظر می رسد که این شرکت برای غیرفعال کردن اعتبار پایگاه داده پیش فرض ، از مراحل امنیتی پیش فرض پیروی نکرده است ، اما در نتیجه ، داده ها در دسترس عموم بود.

متأسفانه ، این پرونده به شرح زیر ادامه خواهد یافت. این تأثیر جدی دارد ، خصوصاً با توجه به این واقعیت که سرویس مورد نظر به ترتیب سه سرویس محبوب VPN در Google Play با 100000،000++ (SuperVPN) ، 10،000،000+ (GeckoVPN) و 50،000+ (ChatVPN) نصب شده است.

بیشتر بخوانید اخبار و به روز رسانی ها ، با Ivacy VPN همراه باشید.