Eine neue Studie behauptet, dass 18 beliebte Android-VPN-Apps, die zusammen über 700 Millionen Mal heruntergeladen wurden, heimlich in drei unterschiedlichen Familien verbunden sind, obwohl sie Unabhängigkeit beanspruchen. Diese VPNs, darunter bekannte Dienste wie Turbo VPN und X-VPN, verschwiegen ihre Beziehungen im Hintergrund. Die im Privacy Enhancing Technologies Symposium veröffentlichte Forschung deckte auch ernsthafte Sicherheitslücken innerhalb ihrer gemeinsamen Infrastrukturen auf. Insbesondere sind die identifizierten VPNs anfällig für Angriffe, die die Browseraktivitäten der Benutzer offenlegen und bösartige Daten einschleusen könnten. Die Studie wurde durch frühere Untersuchungen zu VPN-Unternehmen inspiriert, die mehrere Apps verkaufen, ohne Verbindungen offenzulegen. Forscher analysierten systematisch Geschäftspapiere, Webpräsenzen und Codebasen, um diese versteckten Verbindungen zu identifizieren, hauptsächlich durch Code-Ähnlichkeiten. Familie A umfasst Turbo VPN und VPN Proxy Master, die mit Anbietern in Verbindung stehen, die mit Qihoo 360 in Verbindung stehen, einem chinesischen Unternehmen, das als "chinesisches Militärunternehmen" eingestuft wird. Familie B umfasst acht VPNs, die dieselben IP-Adressen von einem einzigen Hosting-Unternehmen teilen. Familie C besteht aus X-VPN und Fast Potato VPN, die trotz unterschiedlicher Anbieter sehr ähnlichen Code und ein benutzerdefiniertes VPN-Protokoll verwenden. Dieser Mangel an Transparenz in Bezug auf Eigentum und Herkunft, gekoppelt mit kritischen Sicherheitslücken wie fest codierten Passwörtern in ihrem Shadowsocks-Protokoll, deutet auf ein Design hin, das die Datenerfassung vor der Sicherheit der Benutzer priorisiert. Die Studie betont die Notwendigkeit, kostenlose VPNs gründlich zu überprüfen und empfiehlt, sich für solche zu entscheiden, die durch kostenpflichtige Abonnements unterstützt werden.