Atenção: VPNs Gratuitas de Android Estão Vazando Seus Dados Sem Você Saber

A crença de que uma VPN gratuita é uma alternativa aceitável para proteger sua informação pode ser perigosa. Um estudo recente investigou algumas das VPNs mais populares para Android e descobriu que centenas de milhões de usuários estão expostos a falhas de privacidade significativas.

Pesquisadores da Universidade de Michigan, Universidade do Novo México e IIT Delhi analisaram 281 VPNs gratuitas da Play Store. A pesquisa apontou que muitas dessas aplicações sofrem de falhas básicas que comprometem a segurança e a privacidade dos usuários. Cinco aplicativos foram identificados por baixarem seus arquivos de configuração sem criptografia. Isso significa que qualquer pessoa na mesma rede pode interceptar e modificar essa configuração, redirecionando a conexão para um servidor malicioso. Em redes Wi-Fi públicas, por exemplo, um hacker poderia facilmente interceptar seu tráfego sem que você soubesse.

Os aplicativos em questão são BambooVPN, VPN Pro, Free VPN, Hexa VPN e 101 VPN. Após serem notificados, alguns prometeram corrigir a falha. No entanto, testes posteriores confirmaram que apenas VPN Pro e Hexa VPN implementaram as correções necessárias.

VPNs Gratuitas Também Rastreiam Você

Além das falhas básicas de criptografia, 29 aplicativos foram encontrados vazando tráfego para fora do túnel criptografado. Desses, 24 expõem consultas DNS, revelando os sites que os usuários visitam. Seis aplicativos vazam todo o tráfego de navegação sem proteção, e quatro não aplicam qualquer tipo de criptografia, apesar de se apresentarem como VPNs funcionais.

O mais irônico é que muitas pessoas usam VPNs para evitar o rastreamento de anúncios. No entanto, 76 desses aplicativos enviam o identificador de publicidade do dispositivo, um código único usado para rastrear usuários entre aplicativos. Mais preocupante ainda, mais de 80% dos aplicativos (246 no total) se conectam a servidores conhecidos por publicidade e rastreamento.

Além disso, muitas dessas VPNs compartilham informações do seu modelo de celular, versão do sistema operacional e tamanho da tela. Essa combinação de dados pode ser usada para identificar um dispositivo com precisão semelhante a uma impressão digital. Um aplicativo chegou até a compartilhar a localização GPS exata do usuário.

A análise dos arquivos de configuração de 108 aplicativos revelou que apenas um deles cumpria todas as práticas de segurança recomendadas. Cerca de 89% utilizavam um único método de autenticação em vez de múltiplos, e quase uma em cada cinco aplicava criptografia obsoleta com vulnerabilidades conhecidas há anos.

Como Saber se uma VPN Gratuita Está Vazando Suas Informações?

Para o usuário comum, esses problemas são invisíveis e difíceis de detectar. A melhor defesa é desconfiar de aplicativos gratuitos repletos de anúncios e não aceitar promessas de segurança sem verificação.

Os pesquisadores planejam disponibilizar publicamente a ferramenta MVPNalyzer, incluindo seu código-fonte. Isso permitirá que lojas de aplicativos e órgãos reguladores realizem essas verificações para identificar e expor VPNs gratuitas que comprometem a segurança dos dados dos usuários.