App VPN collegate all’esercito cinese
Un recente rapporto ha rivelato che almeno cinque app di Virtual Private Network (VPN) disponibili sull’App Store hanno legami con l’esercito cinese. Tra queste, tre hanno superato il milione di download. Una delle aziende cinesi dietro queste app sta attualmente cercando personale per un ruolo che prevede il “monitoraggio e l’analisi dei dati della piattaforma”, richiedendo una conoscenza della cultura americana.
Il ruolo delle VPN
Le app VPN sono progettate per proteggere la privacy durante la navigazione su Internet, difendendo dagli attacchi man-in-the-middle tramite hotspot Wi-Fi falsi e impedendo al tuo ISP o operatore mobile di tracciare i siti web che visiti. Inoltre, le VPN possono essere utilizzate per aggirare i blocchi geografici su servizi di streaming video o contenuti vietati dal governo di un paese. Tuttavia, l’affidabilità delle VPN dipende dalle aziende che le sviluppano. Una VPN falsa può esporre tutti i tuoi dati di navigazione al suo sviluppatore.
Indagine congiunta
Un’indagine congiunta del Tech Transparency Project e del Financial Times ha scoperto che almeno cinque app VPN presenti sia nell’App Store che nel Google Play Store avevano legami con una società associata all’esercito cinese. Queste app sono collegate a Qihoo 360, un’azienda quotata a Shanghai, secondo un nuovo rapporto del gruppo di ricerca Tech Transparency Project e ulteriori scoperte del Financial Times. Qihoo, formalmente conosciuta come 360 Security Technology, è stata sanzionata dagli Stati Uniti nel 2020 per presunti legami con l’esercito cinese. Il Dipartimento della Difesa degli Stati Uniti ha successivamente aggiunto Qihoo a una lista di aziende affiliate all’esercito cinese.
Le app coinvolte
Le cinque app sono: Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN e Signal Secure VPN (non associata all’app di messaggistica Signal). Dopo che il Financial Times ha avvisato Apple, l’azienda ha rimosso Thunder VPN e Snap VPN dall’App Store. Il destino delle altre tre app rimane incerto.
Raccomandazioni per gli utenti
Apple ha dichiarato di prendere molto seriamente la privacy e la sicurezza degli utenti, con linee guida particolarmente rigide per le app VPN. Qualsiasi app che non rispetti queste linee guida verrà rimossa dall’App Store. È consigliabile utilizzare solo app VPN offerte da aziende affidabili, idealmente quelle come NordVPN che hanno permesso audit indipendenti della loro sicurezza. Le app VPN cinesi non sono mai da considerarsi affidabili poiché la legge richiede agli sviluppatori di mantenere i log di utilizzo e di renderli disponibili al governo. Le app che non rispettano questo requisito sono state rimosse dall’App Store.
Fonte: 9to5Mac
