DaveC
@davecode
說
Mon, Jul 20, 2020 6:56 AM
33
70
Report: No-Log VPNs Exposed Users’ Logs and Personal...
背後都同個老闆!香港 7 款 VPN 外洩 2000 萬筆個資連 IP 都看光 - INSIDE
ref
有7家號稱自己是軍事等級無日誌、無紀錄的香港免費 VPN 被 vpnMentor 發現它們全把資料放在一個公開的 Elasticsearch 伺服器上,其中共有約超過 2000 萬筆個資資料、檔案量超過 10 億,總體資料大小約為 1.2 TB。
其中除了活動日誌、IP 位置、使用者名字、電子郵件之外,就連明文密碼,比特幣付款資料、個人設備資料,甚至到 Paypal API 鏈接都有!
而且最重要的是根據報導,發現這七間香港 VPN 全部來自同一家香港開發商:Dreamfii HK Limited。
DaveC
@davecode
說
Mon, Jul 20, 2020 6:57 AM
這些 VPN 事前在 Apple App Store、Google Play 使用者評分都相當高,因此受到了數百萬人信任。但很明顯的,這些 VPN 的行為並不符他們的行銷用語,進而讓使用者暴露在被詐騙、勒索、釣魚,甚至被
香港國安法逮捕、起訴
的高度風險下。
DaveC
@davecode
說
Mon, Jul 20, 2020 6:58 AM
+
調查指出:世界百大 VPN 中,29 項為六家中國公司所持有 - INSIDE
DaveC
@davecode
Tue, Jul 21, 2020 3:50 AM
VPN 最好自已架,
如果要買的話,請小心自已的資料安全
載入新的回覆
ref
有7家號稱自己是軍事等級無日誌、無紀錄的香港免費 VPN 被 vpnMentor 發現它們全把資料放在一個公開的 Elasticsearch 伺服器上,其中共有約超過 2000 萬筆個資資料、檔案量超過 10 億,總體資料大小約為 1.2 TB。
其中除了活動日誌、IP 位置、使用者名字、電子郵件之外,就連明文密碼,比特幣付款資料、個人設備資料,甚至到 Paypal API 鏈接都有!
而且最重要的是根據報導,發現這七間香港 VPN 全部來自同一家香港開發商:Dreamfii HK Limited。
如果要買的話,請小心自已的資料安全