技術

使用 VPN 會暴露您的信息並洩露您的隱私

似乎使用 VPN 並不能解決您的問題,只會讓事情變得更糟,因為美利堅合眾國已經警告過外國 VPN 應用程序的危險。 美國國土安全部 (DHS) 的一位高級官員表示,即使政府機構的用戶避開了這些應用程序,這些應用程序也會構成真正的風險,因為對手有興趣利用這些應用程序。

美國國土安全部網絡安全和基礎設施局 (CISA) 主任 Chris Krebs 解釋說,報告表明,惡意行為者已經展示了利用 VPN 服務和易受攻擊的用戶進行惡意目的的意圖和能力。

根據 Chris Krebs 寫給參議員 Ron Wyden 的信,美國沒有總體政策阻止美國政府僱用的移動設備用戶下載外國 VPN 應用程序。

“如果美國政府僱員從敵對國家下載了外國 VPN 應用程序,那麼即使實施了技術解決方案,外國利用該數據的可能性也很大,”克雷布斯補充道。

這種利用可能會導致通過應用程序發送的通信的數據完整性和機密性丟失,並且暴露的電話數據可能包括地理位置、聯繫人和用戶歷史記錄。

此外,網絡安全和基礎設施局局長解釋說,沒有跡象表明美國政府廣泛使用外國製造的應用程序,可能沒有任何政府運行的設備下載過外國 VPN 應用程序.

23 年 2017 月 XNUMX 日,黎巴嫩政治和民眾社區因國家安全機構、戲劇演員齊亞德被捕而動搖……

克雷布斯承認,網絡安全和基礎設施局在使用方面的知名度有限,目前尚不清楚在政府層面使用的防禦措施(如沙盒和應用程序白名單)的廣泛程度。

克雷布斯的信是對參議員羅恩·懷登 (Ron Wyden) 在 XNUMX 月發出的一封信的回應,信中要求他評估外國 VPN 應用程序的安全性。

美國參議員對一些應用程序將瀏覽數據發送到有興趣針對聯邦僱員的國家的服務器表示擔憂。

VPN 提供商承諾阻止網絡瀏覽器的物理位置,但用戶仍然受制於這些公司關於數據收集和記錄的決定。

作為外國 VPN 應用程序帶來的危險的證據,Krebs 引用了 2017 年 XNUMX 月的俄羅斯法律,該法律允許俄羅斯政府訪問位於俄羅斯的 VPN 提供商。

他還引用了印度政府的警告,稱中國政府正在使用流行的中國移動應用程序來收集用戶數據。

“國土安全部證實了我的擔憂,即中國或俄羅斯的 VPN 服務正在獲取數據並將其直接發送給北京或莫斯科的外國間諜,”參議員 Ron Wyden 說,並補充說美國政府僱員不應使用這些應用程序。

Chris Krebs 解釋說,網絡安全和基礎設施機構將繼續監控外國 VPN 應用程序帶來的風險,並與機構合作,通過培訓和技術指導等措施降低這種風險。

各種各樣的事情

轉到頂部按鈕
立即免費訂閱 Ana Salwa 您將首先收到我們的消息,我們將向您發送每個新消息的通知 لا نعم
社交媒體自動發布 供電 : XYZScripts.com