اطلاعات شخصی میلیون‌ها کاربرِ یک فیلترشکن رایگان فاش شد

اشتراک گذاری:

کد خبر: ۳۷۹۵۷۰

۱۷ تير ۱۴۰۱ - ۰۸:۱۵

محققان حوزه امنیت سایبری به سندی دست یافته اند که اطلاعات هویتی و شخصی میلیون‌ها کاربر که در اینترنت لو رفته بود، نشان می‌داد.

اطلاعات شخصی میلیون‌ها کاربرِ یک فیلترشکن رایگان فاش شد

محققان حوزه امنیت سایبری دریافته‌اند که Bean VPN، ارائه‌دهنده خدمات شبکه خصوصی مجازی رایگان (VPN)، اطلاعات هویتی و شخصی میلیون‌ها کاربر خود را فاش کرده است.

گزارش‌ها حاکی از این است که محققان امنیت سایبری از Cybernews به طور تصادفی به پایگاه داده‌ای با بیش از ۱۸ گیگابایت گزارش اتصال تولید شده توسط این برنامه برخورد کردند.

گفته می‌شود این پایگاه داده که توسط محققان در طی یک بررسی معمول با استفاده از ElasticSearch کشف شد، حاوی بیش از ۲۵ میلیون رکورد، از جمله جزئیاتی مانند شناسه دستگاه، شناسه سرویس، آدرس IP، مهر اتصال و ... است.

به گفته محققان، از همه این موارد می‌توان برای تعیین هویت واقعی کاربران استفاده کرد.

اتصال به فیلترشکن

ارس نظروواس، محقق امنیت سایبرینیوز در این باره گفت: "اطلاعات یافت شده در این پایگاه داده می‌تواند برای ناشناس کردن کاربران Bean VPN و یافتن موقعیت تقریبی آن‌ها با استفاده از پایگاه‌های داده geo-IP استفاده شود. از شناسه سرویس نیز می‌توان برای اطلاع از آدرس ایمیل کاربر استفاده کرد.

این برنامه که در مخزن برنامه‌های اپل موجود نیست، بیش از ۵۰ هزار بار در فروشگاه پلی استور گوگل دانلود شده است، البته به نظر می‌رسد این برنامه دیگر در دسترس نیست.

با این حال، این شرکت در وب‌سایت خود می‌گوید که گزارش‌های فعالیت کاربران، از جمله ثبت سابقه مرور، مقصد ترافیک، محتوای داده یا پرس‌وجو‌های DNS را نگه نمی‌دارد.

همچنین این شرکت می‌گوید که آدرس‌های IP، مُهر‌های زمانی یا مدت‌زمان جلسات و ... را جمع‌آوری نمی‌کند که البته گزارش Cybernews نشان می‌دهد که ادعای این شرکت درست نیست.

لینک کوتاه: poollnews.ir/001ak6

گزارش خطا

برچسب ها: فناوری ، فناوری اطلاعات ، فناوری نانو ، فناوری نوین ، فناوری های نوین

بازدید از صفحه اول ارسال به دوستان نسخه چاپی خبرنامه

ارسال نظرات

نام:

ایمیل:

* نظر: