تحقیقات تازه نشان می دهد ۳۰ اپ اندرویدی پرمخاطب در روسیه اکنون می توانند استفاده از VPN را روی خود دستگاه تشخیص دهند و ۲۰ مورد از همین سرویس ها پس از شناسایی این اتصال، بخشی از قابلیت ها را مسدود می کنند یا دسترسی کاربر را محدودتر می سازند. این تغییر پس از آن برجسته شد که برای سرویس دهندگان بزرگ روسی، موعد ۱۵ آوریل برای شروع محدودسازی کاربران VPN مطرح شد.
به گزارش بخش امنیت رسانه اخبار فناوری تکنا، اهمیت این داده زمانی بیشتر می شود که روند رشد آن را ببینیم. همین گروه پژوهشی پیش از موعد ۱۵ آوریل فقط ۲۲ اپ را در حال اسکن اتصال VPN شناسایی کرده بود، اما تا ۱۶ آوریل این رقم به ۱۰۰ درصد نمونه های بررسی شده رسید. پژوهشگران همچنین هشدار داده اند که با افزایش فشارهای حاکمیتی، تعداد توسعه دهندگان همراه با این روند بیشتر هم خواهد شد.
فهرست اپ هایی که به گفته پژوهشگران این قابلیت را پیاده سازی کرده اند فقط به یک یا دو نمونه محدود نیست. در این فهرست، اپ دولتی MAX، چند پلتفرم بانکی محلی، سرویس های اصلی یاندکس مانند Yandex Browser و Maps و Music، همچنین خدمات VK از جمله VK Video و Vkontakte و چند بازار آنلاین روسی دیده می شوند. این یعنی شناسایی VPN به بخشی از رفتار عادی بسیاری از اپ های پرکاربرد تبدیل شده است.
در میان همه این موارد، Yandex Browser حساسیت بیشتری برانگیخته است. گزارش می گوید این تنها اپ آزمایش شده ای بوده که به دنبال اتصال فعال Tor Browser هم می گردد. یاندکس این برداشت را رد کرده و توضیح داده اشاره به Tor Browser صرفا در فهرست بلند استثناهای مرورگرها آمده تا هنگام دعوت یک سایت به باز شدن اپ، کاربر بی دلیل به مرورگر دیگری هدایت نشود. این شرکت همچنین تشخیص VPN را یک رویه رایج در بازار برای قابلیت های وابسته به موقعیت و هدف گیری محتوا دانسته است.
زمینه سیاسی و حقوقی این خبر هم کم اهمیت نیست. تحقیقات می گوید در ابتدای آوریل، وزیر توسعه دیجیتال روسیه به بیش از ۲۰ ارائه دهنده خدمات آنلاین درباره روش های شناسایی و مسدودسازی اتصال VPN دستورالعمل داده است. این اقدامات در چارچوب برنامه ای وسیع تر برای کاهش استفاده از VPN پیش می رود؛ برنامه ای که علاوه بر تکلیف تازه برای شرکت ها، جریمه ها و هزینه های بیشتری را هم برای کاربران ابزارهای دورزننده در نظر گرفته است.
مزای بانزایف (Mazay Banzaev)، بنیان گذار Amnezia VPN، این الگوی اسکن را از نظر کارکرد به رفتار spyware نزدیک دانسته است. بر اساس توضیح او، اپ های پرکاربرد روسی تشویق می شوند تنظیمات شبکه دستگاه، مسیرهای routing، DNS، حضور VPN و proxy در سطح سیستم و حتی الگوی رفتاری اتصال را بررسی کنند. چنین دامنه ای از پایش نشان می دهد ماجرا از یک بررسی ساده فراتر رفته و به نظارت فنی عمیق تر رسیده است.
در بخش کاربردی، خود دستورالعمل های رسمی هم به محدودیت های فنی این فرایند اشاره دارند و همین موضوع حالا به نقشه راهی برای دور زدن شناسایی تبدیل شده است. پژوهشگران پیشنهاد می کنند VPN روی روتر اجرا شود تا ترافیک پیش از رسیدن به موبایل یا لپ تاپ وارد تونل رمزگذاری شده شود. آن ها همچنین استفاده از دو دستگاه جداگانه، یا فعال کردن Android Work Profile روی یک گوشی اندرویدی را توصیه می کنند.
یک نکته مهم دیگر این است که تشخیص اتصال فعال VPN روی iPhone دشوارتر توصیف شده، چون دسترسی به پارامترهای سیستمی در iOS بسیار محدودتر است. بازار اپ های روسی به سرعت به سمت شناسایی درون برنامه ای VPN می رود و این روند، استفاده عادی از ابزارهای حفظ حریم خصوصی را برای کاربران روسیه پیچیده تر از گذشته خواهد کرد.
منبع این خبر رسانه فناوری تکنا است. برای دیدن دیگر خبرها به تکنا مراجعه کنید.
| پیشنهاد ویژه : تعمیر کامپیوتر |
| پیشنهاد تکنا : خرید بلیط هواپیما فلای تودی |
منبع خبر دولت روسیه ارائه دهندگان آنلاین را به شناسایی VPN مکلف کرد پایگاه خبری تکنا به آدرس تکنا میباشد.
