كتبت سماح لبيب

يلجأ ملايين المستخدمين إلى تطبيقات VPN المجانية على هواتف أندرويد اعتقادًا بأنها توفر حماية للخصوصية وتؤمن الاتصال بالإنترنت، إلا أن دراسة أكاديمية حديثة كشفت أن عددًا كبيرًا من هذه التطبيقات قد يفعل العكس تمامًا، إذ يتسبب في تسريب البيانات وإرسال معلومات المستخدمين إلى جهات خارجية، مما يثير مخاوف جدية بشأن مستوى الأمان الذي توفره هذه الخدمات المجانية.

وأجرى باحثون من جامعة ميشيجان، وجامعة نيو مكسيكو، والمعهد الهندي للتكنولوجيا في دلهي دراسة واسعة شملت 281 تطبيق VPN مجاني متاحًا على متجر جوجل بلاي ويعمل دون الحاجة إلى إنشاء حساب أو دفع اشتراك ، واعتمد الباحثون على إطار عمل آلي يحمل اسم MVPNalyzer لتحليل أداء التطبيقات واكتشاف الثغرات الأمنية فيها.

وأظهرت النتائج، أن 61 تطبيقًا نقل بيانات المستخدمين دون تشفير، بينما أرسل 5 تطبيقات ملفات إعدادات VPN الحساسة كنصوص غير مشفرة، وهو ما قد يسمح لمهاجمين بإعادة توجيه المستخدمين إلى خوادم خبيثة ، كما رصدت الدراسة 29 تطبيقًا سربت بيانات تصفح الإنترنت أو طلبات نظام أسماء النطاقات (DNS) خارج النفق المشفر، مما يقوض الوظيفة الأساسية لخدمة VPN.

وكشفت الدراسة أيضًا أن 76 تطبيقًا أرسلت معرفات الأجهزة، مثل معرف الإعلانات في أندرويد، إلى جهات خارجية، وهو ما يسمح باستمرار تتبع المستخدمين وجمع بياناتهم ، كذلك تمكن الباحثون من استخراج ملفات إعدادات VPN من 108 تطبيقات، ليتبين أن 107 منها استخدمت ممارسات تشفير وأمان ضعيفة أو تجاهلت المعايير الأمنية الموصى بها.

وأكد الباحثون ، أن هذه النتائج لا تعني أن جميع خدمات VPN غير آمنة، إذ اقتصرت الدراسة على التطبيقات المجانية التي لا تتطلب تسجيل حساب أو اشتراك، وبالتالي لا يمكن تعميم النتائج على تطبيقات iPhone أو خدمات VPN المدفوعة ذات السمعة المعروفة.

وحذرت الدراسة من أن وجود التطبيق على متجر جوجل بلاي أو حصوله على شارة التحقق الخاصة بخدمات VPN لا يضمن بالضرورة مستوى مرتفعًا من الحماية، كما أن بيانات "سلامة البيانات" التي يضيفها المطورون قد تكون أقرب إلى أدوات تسويقية منها إلى ضمانات أمنية حقيقية.

وينصح الخبراء بعدم تنزيل أول تطبيق VPN مجاني يظهر في نتائج البحث، والاعتماد على الخدمات المعروفة التي تتمتع بسياسات خصوصية واضحة وسجل موثوق في حماية بيانات المستخدمين، حتى وإن كانت تتطلب اشتراكًا مدفوعًا.