一项新的研究声称，18款流行的安卓VPN应用，总共被下载超过7亿次，尽管声称独立，却秘密地连接在三个不同的家族中。这些VPN，包括像Turbo VPN和X-VPN等知名服务，未能披露其幕后的关系。这项研究发表在隐私增强技术研讨会上，还发现了它们共享基础设施中存在的严重安全漏洞。具体来说，这些被识别的VPN容易受到攻击，这些攻击可能暴露用户的浏览活动并注入恶意数据。这项研究的灵感来自于先前对VPN公司出售多个应用却不透露关联关系的调查。研究人员系统地分析了商业文件、网络存在和代码库，以识别这些隐藏的联系，主要是通过代码相似性。A家族包括Turbo VPN和VPN Proxy Master，与Qihoo 360相关的提供商有关联，Qihoo 360是一家被指定为“中国军工企业”的中国公司。B家族包含八个VPN，它们共享来自同一家托管公司的IP地址。C家族由X-VPN和Fast Potato VPN组成，尽管来自不同的提供商，但它们使用非常相似的代码和自定义VPN协议。这种缺乏关于所有权和来源的透明度，加上严重的安全漏洞，例如它们Shadowsocks协议中硬编码的密码，表明设计优先考虑数据收集而非用户安全。这项研究强调了彻底审查免费VPN的必要性，并建议选择由付费订阅支持的VPN。