یک تهدید بزرگ: استفاده از هات اسپات شیلد

VPN در واقع یک شبکه اختصاصی است که با هدف محافظت از حریم خصوصی و داده ها در اینترنت ارائه شده است. اما انتخاب یک VPN مناسب موضوع مهمی است که باید به آن توجه کنید. اگر جزو کاربرانی هستید که از VPN بسیار معروف Hotspot Shield بهره می برید باید بگوییم که در خطر هستید. Hotspot Shield توسط AnchorFree GmbH توسعه یافته و یک سرویس VPN رایگان است که در فروشگاه Google Play و  App Store ارائه شده است و حدود 500 میلیون کاربر در سراسر جهان از آن استفاده می کنند.

اخیراً پژوهشگری به نام Paulos Yibel که فعال در حوزه امنیت سایبری است یک حفره ی امنیتی در این اپلیکیشن کشف کرده و به کاربران هشدار داده است. این اپلیکیشن قادر است تا موقعیت مکانی و آدرس اصلی IP کاربران را ردیابی نماید. در نتیجه این موضوع شما و داده هایتان را به خطر خواهد انداخت. این پژوهشگر اقدامات مختلفی برا اثبات این موضوع ارائه کرده است و توضیحاتی را در این زمینه در اختیار کاربران قرار داده است. Yibelo همچنین یک کدهای استثنایی اثبات شده (PoC) را منتشر کرده است که می تواند به یک مهاجم ناشناخته، امکان استخراج اطلاعات حساس و داده های مهم را از طریق هات اسپات دهد.

از سوی دیگر سخنگوی AnchorFree  در بیانیه ای آسیب پذیری این اپلیکیشن را پذیرفت، اما افشای آدرس آی پی واقعی و ادعای Yibelo را تکذیب کرد. او همچنین اعلام کرد که این حفره ی امنیتی شاید باعث مشکلات امنیتی برای کاربران شود اما به افشای IP اصلی و واقعی نخواهد پرداخت. به هر حال بهتر است برای امنیت بیشتر تا زمان برطرف شدن این حفره ی امنیتی از این VPN دوری کنید تا امنیت خود را حفظ نمایید و از داده هایتان محافظت کنید. در چنینی شرایطی اصلاٌ جای نگرانی نخواهد بود.