Google и Apple вводят ограничения для VPN-сервисов ради безопасности пользователей

Участившиеся случаи утечки персональных данных из-за использования VPN-сервисов заставили обратить на них внимание крупные технологические корпорации. ИТ-гиганты Google и Apple вводят ограничения для таких приложений, чтобы повысить безопасность пользователей. В первую очередь, сервисам запретят собирать какие-либо данные пользователя без разрешения.

С 1 ноября компания Google водит новые правила для Play Store, в том числе будет запрещено использовать VPN-сервисы для манипулирования объявлениями, которые могут влиять на монетизацию в приложениях, а также для сбора персональных данных пользователей без получения согласия на это. Нельзя будет перенаправлять с помощью VPN пользовательский трафик из других приложений на устройстве или манипулировать трафиком с целью монетизации, сообщает ТАСС.

Ограничения вводит и компания Apple. В App Store только разработчики, зарегистрированные как организации, могут предлагать приложения, оказывающие услуги VPN. При этом до того, как человек воспользуется приложением, он должен получить информацию, какие пользовательские данные будут собираться и как будут использоваться.

«Приложения, предлагающие услуги VPN, не могут продавать, использовать или раскрывать третьим лицам какие-либо данные для любых целей и должны указать это в своей политике конфиденциальности. Приложения VPN не должны нарушать местные законы, и, если вы решите сделать свое приложение VPN доступным на территории, где требуется лицензия VPN, вы должны предоставить информацию о лицензии», — говорится в правилах App Store.

Между тем, Россия уже вышла на второе место в мире по скачиваниям VPN-сервисов, впереди только Индия, сообщает РБК, опираясь на статистику AppMagic. Для сравнения, в январе 2022 года Россия занимала 16-е место в мире. Если в первый месяц года жители загрузили VPN-сервисы 2 миллиона раз, то в июле число скачиваний превысило 12 миллионов.

Соответственно выросло и количество случаев кражи личных данных пользователей.
По информации компании Positive Technologies, в результате кибератак хакеры заполучили данные 46 % пользователей VPN-сервисов, то есть почти каждый второй стал жертвой утечки. Информацию злоумышленники продают на теневых форумах, сообщает портал «Секрет фирмы». С помощью VPN злоумышленники могут получить не просто Ф.И.О. и электронную почту пользователя, а его реальный IP-адрес, логины, пароли и историю посещения сайтов.

«Украденные сведения злоумышленники могут использовать для дальнейших операций, но на первом этапе данные без публичной огласки крадутся просто как потенциальный товар», — рассказал эксперт компании «Инфосистем джет» Алексей Мальнев.

Кроме того, по словам экспертов, условно-бесплатный VPN, зараженный специальным вирусом, дает возможность злоумышленникам использовать устройство пользователя для майнинга криптовалюты.