Más de 100 millones de usuarios son vulnerables por Apps de VPNs gratuitas en Play Store


Las VPNs son redes privadas virtuales que permite establecer una extensión segura de la red local sobre una red no controlada, como internet. Las VPNs son utilizadas comúnmente para: 

  1. Trabajar remotamente: Es usada por las empresas para que sus trabajadores que requieran conectarse a la red fuera de su oficina, así como trabajar utilizando los recursos y servicios remotamente que están limitados sólo a la red local de la compañía.
  2. Evadir bloqueos geográficos o censura: Algunas personas buscan burlar las limitaciones establecidas por las compañías o países a contenidos y servicios que sólo están limitados a un área geográfica o población en específico.
  3. Mayor seguridad de navegación: La mayoría de VPNs establecen la comunicación de forma cifrada, algo recomendable cuando te conectas a una red pública.
  4. Descarga P2P: Al ser una comunicación cifrada, suelen ser usadas para ocultar las descargas ilegales realizadas y así evitar los problemas con los derechos de autor del contenido descargado.


Recientemente un grupo de expertos descubrieron en Google Play Store 10 aplicaciones de VPNs con vulnerabilidades que permiten a los cibercriminales interceptar fácilmente las comunicaciones a más de 100 millones de usuarios. Entre estas aplicaciones (apps) se encuentra “SuperVPN Free VPN Client”, la cual es una de las populares que se pueden encontrar en Google Play Store.

Descargas de la APP SuperVPN


Según los investigadores, no solo es popular sino también muy peligrosa. Debido a que encontraron que posee vulnerabilidades críticas que permiten a un ciberdelincuente interceptar la comunicación entre el usuario y el proveedor VPN, este tipo de ataques se les conoce como hombre en el medio (MITM - man-in-the-middle), permitiéndole monitorear todo lo que el usuario haga. Algo que se supone que es lo opuesto a lo que una VPN debería hacer. 

Basado en la investigación de los expertos, puede haber más de 105 millones de personas con “SuperVPN Free VPN Client” con su información sensible robada, como datos de sus tarjetas de crédito, fotos, videos, documentos, etc. Y se agregan otros pocos millones de personas, por otras 9 aplicaciones con vulnerabilidades críticas similares.

A continuación la lista de las aplicaciones con vulnerabilidades críticas que permiten un ataque MITM, con la cantidad de aproximada de instalaciones y recomendamos eliminarlas inmediatamente:

  1. SuperVPN Free VPN Client - 100M instalaciones
  2. TapVPN Free VPN - 10M instalaciones
  3. Best Ultimate VPN - Fastest Secure Unlimited VPN - 5M instalaciones
  4. Korea VPN - Plugin for OpenVPN - 1M instalaciones
  5. Wuma VPN-PRO (Fast & Unlimited & Security) - (Removida de Play Store)
  6. VPN Unblocker Free unlimited Best Anonymous Secure - 1M instalaciones
  7. VPN Download: Top, Quick & Unblock Sites - (Removida de Play Store)
  8. Super VPN 2019 USA - Free VPN, Unblock Proxy VPN - 50.000 instalaciones
  9. Secure VPN-Fast VPN Free & Unlimited VPN - (Removida de Play Store)
  10. Power VPN Free VPN - (Removida de Play Store)


Como podemos observar según la lista, existen aproximadamente 120 millones de usuarios comprometidos actualmente. 

COMENTARIOS

Nombre

Actualizaciones,4,Adobe,2,Adware,3,AgentTesla,1,android,31,Antivirus,3,APP,1,Apple,16,Apps,13,Arkavia Networks,15,asus,1,Ataques,5,Azure,2,Backdoor,4,Bancos,6,Bases de Datos,4,Bluetooth,1,Botnet,4,Botnet. Malware,1,Check Point,3,Chips,1,Chrome,2,Ciberataque,4,Cibercrimen,131,Ciberdelincuencia,7,ciberseguridad,124,Cisco,1,Citrix,4,Cloud,2,CMS,1,ComRAT,1,Comunicaciones,1,Consejos,1,CONVID,1,CookieThief,1,Coronavirus,1,COVID19,2,CPU,3,Criptomonedas,6,CTF,1,cyber day,2,Cyberwarfare,5,Dark Web,2,Data Breach,3,Data Leak,10,Datos,2,DDoS,4,Deep Web,5,dlink,1,DNS,1,Domains,1,Ecommerce,3,Emotet,1,Empresas,113,enrutadores,1,Estadisticas,1,evento,1,Eventos,6,Exchange,2,exploit,5,Exploits,11,Extensiones,2,Extensions,2,F5 Networks,1,Facebook,9,Firewall,1,Firmware,2,Flash,1,Framework,1,Freta,1,Gmail,1,GoDaddy,1,google,32,Hacking,83,Hardware,7,Hosting,3,HTML5,1,IBM,1,Industria,10,Infostealer,2,Instagram,2,Intel,2,Internacional,40,Internet,34,Investigacion,9,ios,5,IoT,4,ipad,1,iphone,1,ISO,1,Joomla,1,Linux,8,Macromedia,1,Malware,39,Malwares,32,Messenger,1,MFA,1,Microsoft,34,Mirai,1,MSP,1,Mukashi,1,Nacional,10,NAS,1,Negocios,2,Netgear,1,Node.js,1,Openwrt,1,Oracle,2,OS,9,Passwordless,1,Payload,2,Paypal,1,phishing,16,Plugins,1,Protocolos,12,Python,1,QR,1,Ransomware,14,RAT,1,RCE,1,RDP,3,Recomendaciones,16,Redes,30,redes sociales,12,Redhat,1,Remoto,1,Rookit,1,Rootkit,1,Routers,2,RRSS,2,Salt,1,Salud,2,Servicios,5,Smartphones,29,SMB,4,Software,23,Sophos,1,Spamhaus,1,Spyware,11,SQL,1,SSL,1,Teams,1,Tplink,1,Trickbot,1,Trojan,1,Troyano,2,Update,5,updates,22,USB,1,Videoconferencia,1,VNC,1,VPN,3,Vulnerabilidad,22,Vulnerabilidades,74,Web,7,WhatsApp,5,wifi,5,Windows,15,Wordpress,4,XG,1,zeroday,2,Zoom,2,
ltr
item
Arkavia Networks News: Más de 100 millones de usuarios son vulnerables por Apps de VPNs gratuitas en Play Store
Más de 100 millones de usuarios son vulnerables por Apps de VPNs gratuitas en Play Store
https://1.bp.blogspot.com/-azaB_dTjbhs/XlcDSbDW2dI/AAAAAAAAB4A/Pe_gvo9Yr4QSQYpkidNIrs_sR0ObKCK3QCLcBGAsYHQ/s640/Play%2BStore%2BVPN%2BVulnerability.jpg
https://1.bp.blogspot.com/-azaB_dTjbhs/XlcDSbDW2dI/AAAAAAAAB4A/Pe_gvo9Yr4QSQYpkidNIrs_sR0ObKCK3QCLcBGAsYHQ/s72-c/Play%2BStore%2BVPN%2BVulnerability.jpg
Arkavia Networks News
https://www.arkalabs.cl/2020/02/mas-de-100-millones-de-usuarios-son.html
https://www.arkalabs.cl/
https://www.arkalabs.cl/
https://www.arkalabs.cl/2020/02/mas-de-100-millones-de-usuarios-son.html
true
7213111567211435179
UTF-8
Se han cargado todas las publicaciones No se ha encontrado ninguna publicación. Ver Todos Leer Noticia Responder Cancelar Respuesta Eliminar Por Inicio PÁGINAS ENTRADAS View All RECOMENDADO PARA TI ETIQUETA ARCHIVOS BUSQUEDA TODAS LAS ENTRADAS No se ha encontrado ninguna coincidencia de publicación con su solicitud. Volver al Inicio Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share. STEP 2: Click the link you shared to unlock Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy