Kamis, 07 Februari 2019

Waspada, Banyak VPN Gratis di Android yang Berbahaya | PT SOLID GOLD BERJANGKA


PT Solid Gold Berjangka - Pengguna Android yg ingin menggunakan layanan virtual private network (VPN) gratisan harus berpikir dua kali sebelum menggunakan layanan tersebut. Kenapa? Hasil penelitian dr Metrics Labs menyebut satu dr lima aplikasi VPN gratis terpopuler di yg ada malah menjadi sumber celah keamanan utk masuknya malware ke dlm ponsel. Bahkan, seperempat di antaranya mengandung bug yg melanggar privasi seperti membocorkan DNS.

Parahnya, menurut Head of Research Metrics Labs Simon Migliano, aplikasi VPN semacam ini dicatat oleh Google sudah diinstal lebih dr 260 juta kali,Metrics Labs mempublikasikan laporan penelitiannya terhadap aplikasi VPN gratisan ini utk membantu pengguna Android. Yaitu agar mereka bisa mengerti risiko yg mereka ambil dgn menggunakan aplikasi VPN gratisan, salah satunya adalah pelanggaran privasi pengguna.

Dari laporan tersebut, ada 27 dr 150 aplikasi VPN yg bisa menjadi sumber potensial malware setelah diuji menggunakan aplikasi VirusTotal. Lebih lanjut, 25% dr 150 aplikasi VPN gratis di Play Store terdampak dr masalah keamanan kebocoran DNS. Yaitu ketika VPN gagal mengalihkan permintaan DNS ke jalur terenkripsi VPN-nya.

"Masalah keamanan ini terjadi ketika VPN gagal memaksa permintaan DNS melalui terowongan terenkripsi menuju server DNS miliknya & malah mengizinkan permintaan DNS dilewatkan ke server DNS default milik ISP. Jadi meski lalu lintas data pengguna bisa disembunyikan, kebocoran ini membuka browsing history pengguna ke ISP & server DNS pihak ketiga lain," ujar Migliano.

Laporan yg sama juga menyebut sejumlah aplikasi VPN gratis meminta izin akses yg sangat intrusif ke pengguna. Yaitu 25% meminta akses ke lokasi pengguna, 38% meminta akses ke informasi status perangkat, & 57% menyelipkan kode utk mencari lokasi terakhir pengguna.

Hal ini sangatlah ironis, karena penggunaan VPN yg seharusnya bisa mengamankan privasi pengguna. Alih-alih, jika tak pintar-pintar memilih layanan, privasi & keamanan lain pengguna malah terbuka lebar.

(Ad -- Solid Gold Berjangka)

0 comments :

Posting Komentar