هشدار: این وی‌پی‌ان اطلاعات وب‌گردی شما را لو می‌دهد

یکی از محبوب‌ترین افزونه‌های گوگل کروم از تمام وب‌سایت‌هایی که کاربران بازدید می‌کنند اسکرین‌شات می‌گیرد و برای توسعه‌دهنده‌ی ناشناس خود ارسال می‌کند.

به گزارش زومیت به نقل از Koi Security،افزونه‌ی مورد بحث FreeVPN.One نام دارد و توسعه‌دهنده‌اش ادعا می‌کند که سریع‌ترین وی‌پی‌ان رایگان برای کروم است. این افزونه حتی نشان Featured دارد، یعنی در نظر گوگل از بهترین روش‌ها و استاندارد‌های فنی بهره می‌برد؛ اما شواهد اخیر نشان می‌دهند که در واقعیت حریم خصوصی کاربران خود را نقض می‌کند.

وی‌پی‌ان FreeVPN.One سه مجوز اضافی از کاربران درخواست می‌کند و چند ثانیه پس از بارگذاری صفحه‌های وب، شروع به عکس‌برداری از آن‌ها می‌کند. تصاویر در نهایت همراه با نشانی وب، شناسه‌ی تب و یک شناسه‌ی کاربری یکتا، به آدرس aitd[.]one/brange.php ارسال می‌شوند.

در واقع، FreeVPN.One بدون اطلاع کاربران و در پس‌زمنیه مشغول عکس‌برداری از صفحه‌های مختلف است و می‌تواند خیلی راحت اطلاعات وب‌گردی شما را فاش کند.

سیاست‌های FreeVPN.One به‌صورت تلویحی عکس‌برداری از صفحات وب را تأیید می‌کنند؛ اما تنها در شرایطی که کاربران قابلیت AI Threat Detection را فعال کرده باشند.

توسعه‌دهنده‌ی FreeVPN.One در بخش‌ دیگری گفته است از داده‌های کاربران استفاده می‌کند، چه قابلیت AI Threat Detection فعال باشد و چه نباشد.

قسمتی که قبل‌تر اشاره می‌کرد FreeVPN.One را شرکتی به‌نام CMO Ltd توسعه داده هم حذف شده است. تحقیقات Koi Security نشان می‌دهند که این افزونه در چند وقت اخیر از یک VPN به‌ظاهر بی‌خطر به عاملی برای نقض حریم خصوصی کاربران تبدیل شده.

باتوجه به شواهد جدید، توصیه می‌شود که افزونه‌ی FreeVPN.One را از مروگر گوگل کروم خود حذف کنید.

پیمان قاسمخانی: دخترم پریا و همسرم میترا با هم تیم شدن و من رو اسکُل میکنن!

بیشتر بخوانید:

شناسایی بدافزاری که اسکرین‌شات‌ها را می‌خواند و در اپ استور و گوگل پلی حضور داشت! + اقدامات امنیتی برای کاربران و توصیه مهم

تماشاخانه

یوسف مجید‌زاده ؛ کاشف «خط شرق» و «حلقه گمشده تمدن بشریت» در ایران

پل ورسک ؛ یکی از عجیب‌ترین پل‌های جهان و شاهکار مهندسی ۹۰ ساله / آنچه درباره‌اش نمی‌دانید

فیلم های دیگر