В Китае из бесплатного VPN-сервиса Airplane Accelerates слили базу данных пользователей на 5,7 млн записей. База содержит IP-адреса, домены, идентификаторы и временные метки пользователей. Об этом заявляет портал Cybernews. Специалисты по кибербезопасности обнаружили 7 июля 2022 года в свободном доступе экземпляр ElasticSearch. Он содержал журнал VPN-подключений весом 626 ГБ.
Компания, которой принадлежит данное бесплатное приложение, находится в Австралии и зарегистрирована под названием AP Network PTY Ltd. Эксперты по информационной безопасности выяснили, что сервис VPN осуществляет свою работу по небезопасному протоколу HTTPS и, в зависимости от реализации сервиса, может шифроваться только веб-трафик, а из других приложений или от ОС — нет.
Специалисты с портала Cybernews проверили версию приложения для Android и нашли в нём список антикитайских доменов, порно-сайты, хакерские инструменты, сайты социальных сетей, поисковые системы и инструменты с открытым исходным кодом, которые используют для обхода цензуры. Также данное приложение может работать как вредоносное или шпионское ПО и удалённо запускать код на устройствах.
При установке приложения запрашивается большое количество разрешений: доступ к камере, аудиозаписям, контактам, внешнему хранилищу, установке пакетов и так далее. Исходя из перечисленных разрешений, эксперты по кибербезопасности с портала предполагают о возможности существования ещё одного архива с данными, но отличными от найденного.
Как и следует в таких случаях, исследователи сначала направили результаты расследования владельцам приложения — компании AP Network PTY. Однако компания проигнорировала запрос. После этого специалисты приняли решение о публикации выводов в Интернете. Найденный архив можно использовать для поиска и компрометации пользователей. Хотя стоит отметить, что в Китае такие вещи запрещены законом. И данный слив может вполне коснуться большого числа пользователей, от десятков до сотен тысяч. Данное приложение доступно на нескольких платформах: на Windows, macOS, iOS и Android и только в китайском App Store у него более 3 тысяч отзывов.