- Ekstensi Chrome gratis menyalahgunakan server gratis CyberGhost
- BiuBiu VPN mencuri sumber daya CyberGhost untuk menghosting aplikasinya
- CyberGhost mengonfirmasi bahwa tidak ada data pengguna yang disusupi
Ekstensi VPN Chrome gratis dengan 20 juta pengguna kedapatan menyalahgunakan sumber daya CyberGhost.
Peninjau Keamanan Utama TechRadar, Mike Williams, menemukan bahwa ekstensi Chrome bernama “BiuBiu VPN – Pembuka Blokir Situs Web” mencuri CyberGhostserver gratis untuk menghosting aplikasinya.
CyberGhost mengatakan kepada TechRadar bahwa ekstensi tersebut telah menyalahgunakan layanan lawasnya yang dirancang untuk menyediakan layanan proxy gratis yang dapat diakses oleh publik. Juru bicara CyberGhost mengkonfirmasi tidak ada data pengguna yang diakses, dengan menyatakan: “Tidak ada pengguna CyberGhost (atau akun mereka) yang terkena dampak atau disusupi dengan cara apa pun.”
Bagaimana BiuBiu VPN membuat tabel pada server CyberGhost
Williams melihat anomali pada aplikasi BiuBiu VPN saat meneliti keamanan beberapa ekstensi Chrome.
Dia kemudian memutuskan untuk melihat aplikasi itu lebih dekat. Setelah melakukan analisis jaringan dan menganalisis kode sumber ekstensi, ia menemukan bahwa ekstensi tersebut secara diam-diam menghubungkan pengguna ke server CyberGhost.
Williams berkata: “Ini bukan ancaman langsung terhadap pengguna; ekstensi berfungsi seperti yang diiklankan. Namun ada potensi penipuan.”
CyberGhost kemudian mengatakan kepada TechRadar bahwa insiden tersebut melibatkan penyalahgunaan server yang terhubung dengan layanan gratis lamanya.
Perusahaan mengatakan sangat disayangkan bahwa beberapa individu dan organisasi telah “memanfaatkan” produk gratis ini, dan menambahkan bahwa tim keamanannya sekarang “terlibat secara aktif” dalam menghapus ekstensi tersebut.
Insinyur CyberGhost sedang berupaya memigrasikan layanan proxy gratis ke platform yang lebih kuat dan tahan penyalahgunaan untuk memastikan lebih banyak bandwidth tetap tersedia bagi pengguna yang sah. “Pengaturan baru ini akan tetap gratis dan bersifat pribadi bagi pengguna yang sah tetapi memerlukan registrasi untuk mencegah penyalahgunaan,” kata CyberGhost.
Tanggapan BiuBiu VPN
Menanggapi pertanyaan kami, juru bicara PreppHint – pengembang di balik ekstensi VPN – mengatakan kepada TechRadar bahwa mereka akan segera menghentikan aplikasi tersebut.
“Kami telah membuat keputusan untuk menghentikan secara permanen ekstensi BiuBiu VPN. Ekstensi tersebut telah dibatalkan publikasinya dari Toko Web Chrome dan berlaku segera,” kata pengembang.
BiuBiu VPN bukanlah yang pertama memanfaatkan sumber daya VPN gratis. Tahun lalu, aplikasi VPN Android gratis lainnya dengan lebih dari 1 juta unduhan – JetVPN – ditemukan sedang digunakan server gratis yang dicuri dimiliki oleh Penulis angin Dan Akses Internet Pribadi.
Seperti BiuBiU, JetVPN dengan cepat menghapus aplikasinya dari Toko Web, meskipun mengatakan bahwa perusahaan tersebut “tidak pernah terlibat dalam penggunaan infrastruktur pihak ketiga yang disengaja atau tidak sah”.
Risiko yang lebih luas dari aplikasi VPN gratis
Risiko menggunakan aplikasi VPN gratis dengan cepat menjadi terkenal.
“Saat Anda menginstalnya, Anda tidak tahu server mana yang menangani koneksi Anda,” kata Williams. “Server VPN CyberGhost adalah pilihan yang aman, namun server ini bisa saja menggunakan beberapa lalu lintas yang mencatat server Tiongkok.”
Tidak semua aplikasi VPN gratis berbahaya tetapi berjalan a jaringan pribadi virtual (VPN) infrastruktur memerlukan biaya. Ini berarti mungkin ada insentif bagi pengembang untuk memonetisasi data Anda dengan teknologi pelacakan dan iklan yang mengganggu, sementara pengembang lain memilih mencuri sumber daya penyedia VPN terkemuka daripada membangun sumber daya mereka sendiri.
Jika Anda mencari aplikasi VPN yang aman tetapi tidak ingin berinvestasi dalam langganan, periksa halaman kami untuk mengetahui VPN gratis terbaik aplikasi yang tersedia. Layanan ini menghasilkan uang dengan menjual langganan premium, bukan dengan menyalahgunakan data Anda. Namun berhati-hatilah, semuanya memiliki beberapa keterbatasan.
Ikuti TechRadar di Google Berita Dan tambahkan kami sebagai sumber pilihan untuk mendapatkan berita, ulasan, dan opini pakar kami di feed Anda. Pastikan untuk mengklik tombol Ikuti!
