Un VPN Android avec plus de 100 millions d'installations vient d'être supprimé du Google Play Store suite à la découverte d'une vulnérabilité grave.
Comme le rapporte Naked Security, la vulnérabilité a été découverte en octobre 2019 et signalée à Google en février.
VPNPro a constaté que SuperVPN se laissait ouvert aux attaques de l'homme du milieu qui permettaient aux utilisateurs malveillants d'intercepter toutes les communications entre la personne utilisant le VPN et SuperVPN lui-même, ce qui signifie que les pirates pourraient potentiellement voir tout ce que l'utilisateur faisait et / ou les rediriger vers un serveur malveillant.
Il s'agit d'une grave faille dans un VPN, sur laquelle les utilisateurs s'appuient généralement pour garantir la sécurité de leurs communications.Il n'est donc pas surprenant que tous les utilisateurs de SuperVPN existants soient invités à supprimer l'application.
La recherche menée par VPNPro affirme que des millions de clients auraient pu voir les détails de leur carte de crédit volés, des photos divulguées et des conversations privées enregistrées.
En effet, les communications non sécurisées de SuperVPN contenaient des données cryptées, mais également les clés nécessaires pour les décrypter.
VPNPro suggère également que, bien que la société derrière l'application, SuperSoftTech, prétende être basée à Singapour, elle appartient en fait à un éditeur d'applications indépendant appelé Jinrong Zheng, probablement basé à Pékin.
Le programme de récompense de sécurité Play de Google a été informé après la tentative de VPNPro, mais n'a pas réussi à contacter SuperSoftTech pour résoudre la vulnérabilité.
L'application a été supprimée du Google Play Store le 7 avril 2020.
Il convient de noter que ce n'est pas la première fois que la sécurité de SuperVPN est remise en question.
En 2016, 13 programmes antivirus ont détecté des logiciels malveillants dans le logiciel du VPN.
Recommandé par nos rédacteurs
MISE À JOUR 04/09/20: Cet article affirmait à l'origine que VPNPro.com offrait un service VPN concurrent.
Ceci est une erreur.
VPNPro.net offre un service concurrent, mais les deux ne sont pas liés.
