Un informe revela que usar una VPN gratuita puede ponerte en riesgo y señala a aplicaciones con más de 700 millones de descargas

Si estás buscando la mejor forma de proteger tus dispositivos al navegar en internet, lo más recomendable es que optes por una red VPN de pago. En líneas generales, las opciones gratuitas son más peligrosas, ya que optan por publicidad invasiva y robo de datos para ofrecerte el servicio a coste cero. Por ello, a raíz de la popularidad de las redes y aplicaciones VPN, un informe de la iniciativa FOCI se centró en la seguridad que ofrecen las apps más populares de Android. ¿El problema? La mayoría son inseguras y espían a los usuarios.

En 3D Juegos

Compras más baratas, ver series bloqueadas y otras 3 razones por las que debes apostar por una VPN en 2024

Como señala TechSpot, el informe revela que muchas apps VPN gratuitas de Android tienen acceso a los datos y la información privada de los usuarios. Según los datos del estudio, estas aplicaciones suman más de 700 millones de descargas en Google Play, razón por la que hablamos de un peligro que afecta a cientos de millones de usuarios. Además, para llevar a cabo su investigación, centraron el análisis en datos webs de proveedores, fichas en Google Play, registros empresariales y redes sociales.

El problema de las VPN gratuitas

La investigación consiguió identificar tres grandes grupos de aplicaciones VPN con características técnicas sospechosamente similares. Según revelaron los investigadores, todas ellas están vinculadas en última instancia a la empresa china Qihoo 360, una entidad conocida por sus lazos con el régimen de Pekín, dividiéndose los grupos de la siguiente forma:

• Grupo A (Turbo VPN, VPN Proxy Master o Snap VPN): aplicaciones que comparten el mismo código Java, bibliotecas y fallos de seguridad.
• Grupo B (Global VPN y XY VPN): aplicaciones que se basan en Shadowstocks y cuentan con contraseñas fijas vulnerables.
• Grupo C (X-VPN o Fast Potato VPN): aplicaciones que utilizan un protocolo de túnel propio con código ofuscado y técnicas en contra de la ingeniería inversa.

En el grupo A encontramos aplicaciones que utilizan protocolos IPsec y Shadowsocks (como también pasa en el B) que, a su vez, cuentan con contraseñas incrustadas en el código que permiten interceptar el tráfico fácilmente. Además, en líneas generales, los investigadores advierten que estas apps registran la ubicación de los usuarios y violan su privacidad. Por ello, no solo la falta de transparencia sería un problema, sino también la opacidad sobre quién controla los datos y cómo esto impide a los usuarios tomar decisiones informadas sobre su privacidad.

Imagen principal de 3DJuegos

En 3DJuegos | ¿Podrías explicar qué es una VPN a tus padres y abuelos? Lo más sencillo es hablar del concepto "túnel privado"

En 3DJuegos | Si vas a viajar y no sabes cómo conectarte a internet, no existe una opción mejor que el tándem eSIM + VPN