Şu an okuyorsunuz: Araştırmacı, Yıkıcı Reklamlar Sunan Dört Android VPN Uygulamasını Keşfediyor
- Dört VPN uygulaması kötü, yıkıcı reklam sunumu teknikleri ile meşgul.
- Hepsi, herhangi bir zamanda reklam yayınlamayı mümkün kılan Google reklam API’sini kullanıyor.
- Bunlardan biri 500 milyon kişilik şaşırtıcı bir kullanıcı tabanına sahip ve hizmette biraz daha kolay.
Güvenlik araştırmacı Andy Michael Kullanıcılarına yıkıcı reklamlar sunan Android platformu için dört VPN uygulaması hakkında uyardı. Uygulamalar HotspotVPN 2019 tarafından “HotSpot VPN”, Freemaster2019 tarafından “Free VPN Master”, Sec VPN tarafından “Secure VPN” ve Cheetah Mobile tarafından “Security Master” dır. Toplamda, dört uygulama 500 milyondan fazla indirme ve kurulum sayıyor, ikisi de neredeyse aynı koda sahip ve hepsi de Çinli geliştiriciler (Hong Kong dahil) tarafından yaratıldı. Bu uygulamaların tümü, bu parçayı yazarken Play Store’da mevcuttur.
Yarım milyon kullanıcılı bir uygulama olan Hotspot VPN ile başlayan araştırmacı, her zaman şüpheli olan bir miktar kod gizliliği olduğunu fark etti. Uygulama, Google’ın reklam API’sini kullanıyor, bu da istediği zaman reklam yayınlayabildiği anlamına geliyor. Facebook API de uygulamada mevcuttu. Ana cihaz ekran çözünürlüğü reklam sunma amacıyla alınmaktadır, bu nedenle müdahaleci reklamlar yayınlandığında cihazın tüm ekranını kaplarlar. Free VPN Master’daki durum benzerdi, çünkü 1 milyon kullanıcı uygulaması, kod yapısı ve içeriğinin Hotspot VPN’dekiyle aynı olduğu Google reklam API’sini de kullanıyor.
Kaynak: vpntesting.com1 milyon indirme olan Secure VPN, reklam sunma işlemi biraz daha karmaşık. Burada, uygulama kullanıcının etkinliklerini izler ve alakalı reklamları göstermeye çalışır. Bu uygulama Google dahil olmak üzere birden fazla reklam API’sini kullanır ve kullanıcının ülkesini, bölgesini, saatini vb. Dikkate alır. Araştırmacı, SD karttaki günlükleri okuma ve yazma hakkına sahip olduğunu da fark etti, ancak bunun kanıtı bulamadı olay.
Kaynak: vpntesting.comSon olarak, Cheetah Mobile’ın “4.6” puanında mükemmel bir kullanıcı incelemesine sahip olan Security Master ile birlikte gelen 500 milyon kullanıcının büyük bir çekişi var. Araştırmacıya göre, uygulamanın kodunda, reklamların gösterilmesi, ne zaman yapılması ve bu etkinlikle ilgili özelliklerin nasıl değerlendirileceğiyle ilgili işlevler var. Araştırmacı, reklamlar olan kod sınıflarında kodlanmış olarak bulduğu bazı URL’leri test etti. Ayrıca, o buldu Facebook reklam API’sı, Google, Airbnb, Unity3D, GitHub ve diğerlerinden gelenlerle birlikte. Security Master her zaman müdahaleci ve yıkıcı reklamlar sunmamakta, bunun yerine kitlesel kullanıcı kitlesi için fazla sinir bozucu olmamak için daha nadiren kullanılmaktadır.
Kaynak: vpntesting.comYukarıdaki uygulamalardan birini kullanıyor musunuz? Araştırmacının iddialarını onaylayabilir misiniz? Aşağıdaki yorumlarda veya sosyal medyalarımızda bize bildirin Facebook ve Twitter.
