Androidユーザーはご注意を：無料のVPNアプリから2,100万件のデータが漏洩

ネットの安全
2021.3.11

デジタルライフを最大限に活用するために、私たちはさまざまなテクノロジーを利用してオンライン活動をサポートしています。多くのアプリやデバイスは、特定のタスクをより便利にし、セキュリティを強化することを目的として提供されています。しかし、一部の有害なアプリやデバイスの使用は、誤った安心感を与え、オンライン上の災難につながる危険性があります。危険なプラットフォームの1つが SuperVPNです。

ユーザーはVPNを使ってプライバシーを保護しているつもりで安心しているかもしれませんが、残念ながらこのAndroidアプリは知らないうちに秘密を漏らしています。

SuperVPNの仕組みと、今回の情報漏洩への関与についてご説明します。

1 SuperVPN はスーパーヴィラン(大悪党)なのか？
2 データ保護に価格を付けることはできない
3 オンライン通信を保護するための5つのヒント
4 最新情報を入手

SuperVPN はスーパーヴィラン(大悪党)なのか？

VPN（仮想プライベートネットワーク）は、デバイスとインターネットの間に安全なトンネルを作成することを目的としており、プライバシーとIPベースの追跡をできないようにします。トンネルを流れるデータを暗号化またはスクランブルすることでIDと財務情報を保護し、実際の場所をマスクして、どこか別の場所から接続しているように見せることができます。 VPNアプリは、プライバシーとセキュリティに関する意識が高まるにつれて、近年ますます人気が高まっています。しかし、これはすべてのアプリにいえることですが、スマートフォンにインストールするアプリを選択する前には調査を行うことが重要です。

Forbesよると昨年、アプリSuperVPNに関する重大なセキュリティ警告が表面化しました。1億500万人がクレジットカードの詳細を盗まれた可能性があり、ハッカーがユーザーとプロバイダー間のメッセージを傍受する可能性があると述べた調査結果を報告しました。2月26日時点で、人気のあるハッキングフォーラムで、犯罪者が3つのデータベースをリークしました。3つの異なるAndroid VPNサービスから盗まれたユーザー認証情報とデバイスデータが含まれているとされています。Google Playで最も危険なVPNの1つであるSuperVPNのインストール数は約1億件、GeckoVPNが約１千万件、ChatVPNが約5万件となっています。この漏洩により、名前、電子メールアドレス、ユーザー名、支払いデータ、デバイス情報、さらにはVPNのレッドフラッグ（重要な警告）の対象である位置情報のログなど、2,100万人のユーザーの情報が漏洩しました。

データ保護に価格を付けることはできない

無料のVPNは、最初は理想的なソリューションのように見えるかもしれませんが、オンラインの安全性を危険にさらす可能性があるという報告が複数あります。無料のVPNは直接的にユーザーから収益を上げていないため、多くのVPNは広告を通じて間接的に収益を上げています。これは、広告が殺到するだけでなく、追跡やマルウェアにもさらされることを意味します。実際、283の無料VPNプロバイダーに関するある調査では、72％にトラッカーが含まれていることがわかりました。イライラさせるような広告、速度の低下、アップグレードを促すメッセージの表示のほかにも、一部の無料VPNツールにはマルウェアが含まれていて、機密情報を危険にさらす可能性があります。この調査では、Google Playストアの無料VPNアプリケーションの38％にマルウェアが含まれており、SuperVPNと同様にユーザーのデバイスから情報を盗んでいることがわかりました。

オンライン通信を保護するための5つのヒント

ただし、検証済みの有料VPNサービスを選択すれば、無制限の帯域幅、高速なパフォーマンス、複数のデバイスにわたる保護など、さまざまなメリットを享受できます。またプレミアムVPNサービスを選択する以外に、次のようなヒントを参考にすることで、無料のアプリやサービスに対して安全を保つことが可能になります。日々のオンライン通信を保護するのに役立つヒントをご紹介します。