{"id":187025,"date":"2017-02-03T00:08:00","date_gmt":"2017-02-02T23:08:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=187025"},"modified":"2023-10-01T10:55:22","modified_gmt":"2023-10-01T08:55:22","slug":"achtung-von-android-vpn-apps","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/02\/03\/achtung-von-android-vpn-apps\/","title":{"rendered":"Sicherheit: Finger weg von freien Android VPN-Apps"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" height=\"47\" align=\"left\" \/>Kleine Info f\u00fcr Nutzer von Android-VPN-Apps: Da ist Vorsicht angesagt. Sicherheitsforscher haben aufgedeckt, dass viele Apps Tracking-Funktionen und sonstige Beigaben enthalten.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/74a4855469724a0d862f4d4d3dd55434\" alt=\"\" width=\"1\" height=\"1\" \/>VPN-Apps versprechen ja, Internetverbindungen abgesichert \u00fcber ein <a href=\"https:\/\/de.wikipedia.org\/wiki\/Virtual_Private_Network\" target=\"_blank\" rel=\"noopener\">Virtual Private Network<\/a> (VPN) abzuwickeln. Dies erm\u00f6glicht es, per Internet abgesichert auf bestimmte Server und Angebote zuzugreifen. Unter Android gibt es entsprechende VPN-Apps, die die geforderte Funktionalit\u00e4t bereitstellen.<\/p>\n<p>In <a href=\"https:\/\/research.csiro.au\/ng\/wp-content\/uploads\/sites\/106\/2016\/08\/paper-1.pdf\" target=\"_blank\" rel=\"noopener\">diesem PDF-Dokument<\/a> gehen Sicherheitsforscher der Frage nach, wie vertrauensw\u00fcrdig diese VPN-Apps eigentlich sind. Bei 300 untersuchten kostenlosen Android VPN-Apps tracken 84 % den Datenverkehr der Benutzer, 38 % enthalten Malware oder sch\u00e4dliche Werbung (malvertising) und 18 % schicken die Daten unverschl\u00fcsselt weiter. Drei Apps erm\u00f6glichten einem Operator den Inhalt von Mails beim Besuch von Gmail mitzulesen. Die Forscher habe folgende Liste ver\u00f6ffentlich.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/web.archive.org\/web\/20170201151245\/http:\/\/i-cdn.phonearena.com\/images\/articles\/274545-thumb\/vpn-stats.jpg\" width=\"606\" height=\"315\" \/><\/p>\n<p>Die Top-10 der kostenlosen VPN-Android-Apps werden dort mit ihrer Installationsbasis aufgelistet. Bei einer Analyse der Apps durch VirusTotal wurden gleich mehrere dieser VPN-Apps durch mehr als 5 Virenscanner als \"kritisch\" eingestuft. Die VPN-Apps OkVpn und EasyVpn k\u00f6nnen sogar mit 24 bzw. 22 VirusTotal-Treffer aufwarten.<\/p>\n<p>Am h\u00e4ufigsten wurde Adware in den Apps gefunden (ist logisch, das ist die Finanzierungsbasis f\u00fcr die kostenfreien Apps). Kriminell wird es, wenn Werbeanzeigen auf vom Benutzer per VPN-Verbindung besuchten Webseiten auf Werbung des App-Entwicklers umgeleitet wird. Aber es ist erstaunlich, dass 18 % der freien VPN-Apps die Daten total unverschl\u00fcsselt \u00fcbermitteln \u2013 es handelt sich also um \"wei\u00dfe Salbe\" ohne Funktion. Weitere Details sind <a href=\"https:\/\/research.csiro.au\/ng\/wp-content\/uploads\/sites\/106\/2016\/08\/paper-1.pdf\" target=\"_blank\" rel=\"noopener\">diesem PDF-Dokument<\/a> zu entnehmen. Eine Zusammenfassung findet sich bei <a href=\"http:\/\/www.theverge.com\/2017\/1\/31\/14436874\/free-android-vpn-risk-insecure-data-malware-study\" target=\"_blank\" rel=\"noopener\">TheVerge<\/a> sowie bei <a href=\"http:\/\/www.phonearena.com\/news\/Dear-Android-users-dont-trust-your-VPN-app_id90592\" target=\"_blank\" rel=\"noopener\">phonearena.com<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kleine Info f\u00fcr Nutzer von Android-VPN-Apps: Da ist Vorsicht angesagt. Sicherheitsforscher haben aufgedeckt, dass viele Apps Tracking-Funktionen und sonstige Beigaben enthalten.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[131,1440,426],"tags":[4308,4346,4328,4321],"class_list":["post-187025","post","type-post","status-publish","format-standard","hentry","category-android","category-app","category-sicherheit","tag-android","tag-app","tag-sicherheit","tag-vpn"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/187025","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=187025"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/187025\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=187025"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=187025"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=187025"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}