🔐فیلترشکن «Giti VPN» وی‌پی‌انی است که تاکنون بیش از یک میلیون بار از گوگل‌پلی دانلود شده ولی ابتدایی‌ترین موارد امنیتی و حفظ #حریم_خصوصی را هم ندارد. نقص‌ها و حفره‌های امنیتی این وی‌پی‌ان باعث شده که یک میلیون کاربری که از این اپلیکیشن استفاده می‌کنند در معرض خطر قرار بگیرند.

⚠️این وی‌پی‌ان برای فعالیت، درخواست دسترسی به موقعیت جغرافیایی تقریبی، وضعیت و هویت دستگاه، خواندن محتوای حافظه و امکان حذف و تغییر آن را دارد.

🚫در بخش امنیت داده‌ها در #گوگل‌پلی این فیلترشکن نوشته شده که انتقال داده‌ها بدون #رمزنگاری انجام می‌شود. این در حالی است که مهمترین وظیفه وی‌پی‌ان، رمزنگاری ارتباطات است. وب‌سایت این وی‌پی‌ان از دسترس خارج شده و سند حریم خصوصی آن مختصر و ناقص است.

🫥بررسی‌ها نشان می‌دهد که این وی‌پی‌ان ترافیک را بدون رمزنگاری می‌فرستد و ارسال داده‌ها به‌صورت HTTP ساده است.این یعنی امکان شنود یا دستکاری داده‌ها توسط مهاجمان و اجرای حملات مرد میانی وجود دارد و برای یک وی‌پی‌ان که هدف اصلی آن حفاظت از داده‌هاست، این مساله‌ای خطرناک است.

❌رمزنگاری ضعیف و منسوخ از دیگر مشکلات امنیتی این #وی‌پی‌ان است. GITI VPN از الگوریتم‌های قدیمی مثل MD5 و SHA-1 استفاده می‌کند. این الگوریتم‌ها سال‌هاست که شکسته شده‌اند و استفاده از آن‌ها در هر سطحی می‌تواند به پیش‌بینی توکن‌ها یا جعل داده منجر شود. برای وی‌پی‌ان که وظیفه آن اطمینان‌بخشی به #امنیت ارتباط است، چنین ضعف‌هایی غیرقابل‌قبول است.

📍در سند حریم خصوصی این وی‌پی‌ان هیچ توضیحی درباره دسترسی‌های این وی‌پی‌ان، داده‌های دریافتی از کاربران و مدت زمان و محل ثبت آنها داده نشده است. از سازندگان این وی‌پی‌ان هم اطلاعاتی در دست نیست و در صفحه گوگل‌پلی آن نوشته شده که این سرویس در آذربایجان مستقر است.

⛔️به ‌دلایل نبود اطلاعات کافی درباره سازندگان، ضعف‌های امنیتی و ناتوانی در حفظ امنیت کاربران و دسترسی‌های بی‌دلیل، پس‌کوچه استفاده از این وی‌پی‌ان را توصیه نمی‌کند.

@Paskoocheh
@paskoochehbot