Популярные VPN-сервисы были заподозрены в слежке за пользователями
6 крупных компаний, создающие частные сети, устанавливают в свои приложения корневые сертификаты, которые могут использоваться для наблюдения. Об этом в своём расследовании рассказывает AppEsteem: Turbo VPN, Surfshark, Atlas VPN, Vypr VPN, VPN Proxy Master и Sumrando VPN шифруют информацию небезопасным способом. Все перечисленные сервисы устанавливают на устройство корневой центр сертификации.
Такие сертификаты легко могут быть скомпрометированы, это может позволить хакерам без труда получить доступ над личными данными пользователей.
Ситуацию прокомментировали только представители Surfshark, в компании заявили, что уязвимость действительно присутствовала на Windows и на данный момент устранена.