Peneliti Mengungkap Empat Aplikasi VPN Android yang Melayani Iklan yang Mengganggu
- Empat aplikasi VPN terlibat dalam teknik penayangan iklan yang buruk dan mengganggu.
- Semuanya menggunakan API iklan Google, yang memungkinkan penayangan iklan setiap saat.
- Salah satu dari mereka memiliki basis pengguna mengejutkan dari 500 juta orang, dan itu sedikit lebih mudah dalam melayani.
Keamanan Peneliti Andy Michael memperingatkan tentang sekelompok empat aplikasi VPN untuk platform Android yang melayani penggunanya dengan iklan yang mengganggu. Aplikasi tersebut adalah "HotSpot VPN" oleh HotspotVPN 2019, "Free VPN Master" oleh Freemaster2019, "Secure VPN" oleh Sec VPN, dan "Security Master" oleh Cheetah Mobile. Secara total, keempat aplikasi menghitung lebih dari 500 juta unduhan dan instalasi, dua di antaranya memiliki kode yang hampir sama, dan semuanya dibuat oleh pengembang Cina (termasuk Hong Kong). Semua aplikasi ini tersedia di Play Store pada saat menulis bagian ini.
Dimulai dengan Hotspot VPN, sebuah aplikasi dengan setengah juta pengguna, peneliti memperhatikan beberapa tingkat kebingungan kode yang selalu mencurigakan. Aplikasi ini menggunakan API iklan dari Google, yang berarti dapat menayangkan iklan kapan saja diinginkan. Itu Facebook API juga hadir di aplikasi. Resolusi layar perangkat host diambil untuk keperluan penayangan iklan, sehingga ketika iklan yang mengganggu mendarat, mereka menutupi seluruh layar perangkat. Kasus dengan Free VPN Master serupa, karena aplikasi 1 juta pengguna juga menggunakan API iklan Google, yang struktur kode dan isinya sama dengan yang ada di Hotspot VPN.
Sumber: vpntesting.comSecure VPN, yang memiliki 1 juta unduhan, tindakan penayangan iklan sedikit lebih canggih. Di sini, aplikasi memonitor aktivitas pengguna dan mencoba untuk menampilkan iklan yang relevan. Aplikasi ini menggunakan beberapa API iklan, termasuk Google, dan mempertimbangkan negara, wilayah, waktu pengguna, dll. Peneliti juga memperhatikan bahwa ia memiliki hak untuk membaca dan menulis log pada kartu SD, tetapi ia tidak menemukan bukti mengenai hal itu. kejadian.
Sumber: vpntesting.comAkhirnya, ada angkut besar 500 juta pengguna yang datang dengan Master Keamanan Cheetah Mobile, yang memiliki skor ulasan pengguna sangat baik yaitu "4,6". Menurut peneliti, ada fungsi dalam kode aplikasi yang terkait dengan penayangan iklan, kapan melakukannya, dan cara mengevaluasi properti sehubungan dengan aktivitas ini. Peneliti menguji beberapa URL yang dia temukan dengan kode-keras di kelas kode yang merupakan iklan. Selain itu, ia menemukan Facebook API iklan, bersama dengan yang dari Google, Airbnb, Unity3D, GitHub, dan bahkan lebih banyak lagi. Master Keamanan tidak selalu menayangkan iklan yang mengganggu dan mengganggu, tetapi justru lebih jarang melakukannya, untuk menghindari terlalu menyebalkan karena penggunaannya yang masif.
Sumber: vpntesting.comApakah Anda menggunakan salah satu aplikasi di atas? Bisakah Anda mengkonfirmasi klaim peneliti? Beri tahu kami di komentar di bawah, atau di acara sosial kami, di Facebook dan Twitter.
