SuperVPN dính lỗi hổng bảo mật, nếu bạn đang cài đặt hãy xóa ngay

Google gần đây đã mang ra thông báo về việc xóa khỏi dịch vụ VPN – SuperVPN trên cửa hàng phần mềm Android của hãng sau khi phát giác những lỗi bảo mật lớn cho phép hacker cũng có thể ngả người sử dụng những server độc hại.

Trước khi bị xóa, SuperVPN thuộc top 5 ứng dụng VPN nổi tiếng nhất trên Google App Store với 100 triệu lượt tải về.

Mặc dù, phần mềm VPN này đã bị xóa bỏ cửa hàng ứng dụng nhưng nó vẫn đang được một lượng lớn người dùng sử dụng.

Các bài thử cho biết lỗ hổng trên VPN có thể cho phép hacker làm được rất nhiều việc như thực hành các cuộc tấn công MITM (man-in-the-middle) để lấy tin nhắn, lấy các tin tức thông qua giao thức HTTP không bảo mật hay chuyển người dùng tới server độc hại. Mặc dù thông tin của người dùng đã được mã hóa nhưng mật khẩu để giải mã lại được đặt ngay trong phần mềm nên kẻ xấu có thể lợi dụng để thực hành các hành vi cho mục tiêu xấu.

SuperVPN được công bố bởi công ty có tên SuperSoftTech tới từ Singapore nhưng lại được phát triển bởi một người tên Jinrong Zheng tới từ Bắc Kinh. Zheng cũng là người phát triển LinkVPN, một dịch vụ VPN khác đối đầu SuperVPN trên App Store và được ban bố bởi Shenyang Yiyuansu Network Technology.

Một nhóm nghiên cứu tại Úc đã phát hiện ra những lỗ hổng trên SuperVPN từ năm 2016. Họ xếp SuperVPN đứng thứ 3 trong bảng xếp hạng những phần mềm có nguy cơ bị tấn công cao nhất, khi đó nó chỉ mới có chừng 10.000 lượt tải. Số lượt tải về của SuperVPN tăng vọt từ 50 lên 100 triệu vào đầu năm nay, người nhiều tải về để làm việc ngay tại nhà khi dịch COVID-19 bùng nổ.

Tuy nhiên, sự tăng trưởng này còn cũng có thể do chính công ty phát hành tạo ra. Họ đã đăng nhiều đánh giá tích cực giả mạo, tạo những back-link phi pháp để phần mềm xuất hiện trong top đầu trên bảng xếp hạng của App Store, để người dùng dễ tìm thấy và tải về hơn.

Mặc dù đã biết thành xóa sổ nhưng hiện vẫn có hàng triệu người dùng đang sử dụng SuperVPN, và có nguy cơ bị tấn công bất cứ lúc nào. Nếu như bạn vẫn đang sử dụng ứng dụng VPN này, hãy xóa nó đi trước lúc quá muộn.

• Danh sách các phần mềm Trung Quốc nên gỡ bỏ ngay khỏi thiết bị để đáp ứng an toàn
• Sự thật khó tin: Nhiều nhà phát triển cố tình cho ứng dụng chạy chậm để buộc người dùng phải đợi

Từ khóa bài viết: truongthinh.info, SuperVPN, lỗ hổng trên SuperVPN, ứng dụng vpn dính lỗ hổng, gỡ ứng dụng vpn, SuperVPN dính lỗ hổng

Bài viết SuperVPN dính lỗi hổng bảo mật, nếu bạn đang cài đặt hãy xóa ngay được tổng hợp và biên tập bởi: truongthinh.info. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho truongthinh.info để điều chỉnh. truongthinh.info xin cảm ơn.