VPN(가상 사설망)은 이미 수백만 명의 사람들에게 필수적인 애플리케이션이 되어 잠재적인 사이버 위협이나 공격으로부터 데이터를 안전하게 보호할 수 있습니다. 불행하게도 인기 있는 스웨덴 서비스 제공자는 사용자가 Android 모든 사람이 생각한 것만큼 안전하지 않을 수도 있습니다.
설정에서 Android 사용자는 Always-on VPN 옵션을 선택할 수 있습니다. 활성 VPN이 없는 장치에 대한 모든 연결을 제한해야 합니다. 이 기능은 사용자에게 유용합니다. Android, 개인정보 보호를 최우선으로 생각하는 사람, 특히 자신의 기기를 사용하여 민감한 데이터를 저장하거나 전송하는 사람입니다.
VPN은 암호화된 데이터를 가로채지 않고 비공개로 전송할 수 있는 인터넷의 두 지점 사이에 가상 "터널"을 생성합니다. 탁구공을 탁구대를 가로질러 다른 사람에게 치는 것을 비유라고 할 수 있습니다. 모든 제자는 공을 잡고 공으로 무엇이든 한 다음 목적지로 보낼 수 있습니다. 그러나 파이프를 통해 공을 통과하면 가로채기가 훨씬 어렵습니다. 마찬가지로 데이터가 VPN을 통과하기 때문에 정보를 가로채기가 어렵습니다. 데이터 패킷이 암호화되기 때문에 소스와 대상도 숨겨집니다.
불행하게도 스웨덴 VPN 제공업체인 Mullvad는 Always-On VPN이 의도한 대로 작동하지 않으며 주목할만한 결함이 있다고 보고했습니다. 문제는 Android 연결을 제공하는 근처 서버를 찾기 위해 수시로 "연결 확인"을 보냅니다. 연결 확인에는 IP 주소, HTTPS 트래픽, DNS 조회와 같은 중요한 장치 데이터가 포함됩니다. 이 데이터는 VPN 터널을 통과하지 않기 때문에 암호화되지 않습니다. 즉, VPN이 활성화된 경우에도 연결 테스트를 가로채는 사람은 누구나 장치에 대한 정보를 볼 수 있습니다.
Mullvad는 Google에게 이 기능에 대한 설명을 변경하거나 Android, 회사는 우려 사항에 신속하게 대응했습니다. Google 엔지니어는 "제보하신 기능 요청을 조사한 결과 의도한 대로 작동하고 있음을 알려드리고 싶습니다"라고 말했습니다. - 우리는 이러한 옵션이 대부분의 사용자에게 명확하지 않을 것이라고 생각하므로 이를 제공할 타당한 이유가 없다고 생각합니다.
회사가 이 결함을 수정할 계획이 없음을 확인했기 때문에 대답은 약간 혼란스럽습니다. Mullvad는 이것이 중요한 문제라고 생각하지만 대부분의 사용자가 이를 심각한 위험으로 여겨서는 안 된다고 생각합니다. 전문가는 "익명화 해제를 시도하려면 상당히 숙련된 전문가가 필요하다"고 말했다.
이 결함은 운영 체제에 내장되어 있으므로 VPN 제공업체가 이 결함을 해결하기 위해 앱을 업데이트할 수 있는 방법은 현재 없습니다. Android 비활성화할 수 없습니다. 또한 Google은 Always-On VPN 옵션을 변경할 의도가 없으므로 상황이 변하지 않을 가능성이 높습니다. 따라서 보다 주의 깊은 사용자는 이 문제를 참거나 데이터를 보호하는 더 나은 방법을 찾을 수 있습니다.
당신은 우크라이나가 러시아 침략자에 맞서 싸울 수 있도록 도울 수 있습니다. 이를 수행하는 가장 좋은 방법은 다음을 통해 우크라이나 군대에 기금을 기부하는 것입니다. 세이브라이프 또는 공식 페이지를 통해 NBU.
또한 흥미로운: