Wir kennen die Vorteile eines VPN sehr gut, aber seine Sicherheit ist nur so stark wie die Ehrlichkeit des Anbieters. Doch wie robust sind die mobilen VPN-Apps für Android? Laut einer Gruppe von Forschern aus vier internationalen Institutionen müssen wir äußerst vorsichtig sein. Neben der Tatsache, dass der Nutzer ungeschützt bleibt, verwenden einige dieser Apps Malware um seine Aktivitäten zu verfolgen, fordern übermäßige Berechtigungen an und fangen TLS-Datenverkehr ab, um nur einige Dinge zu nennen.
Die Tatsache, dass ein Softwareprodukt sein Versprechen nicht hält und genau in die entgegengesetzte Richtung geht, ist einer der größten Vertrauensbrüche, die ein Nutzer erleiden kann. Wir legen unser digitales Leben in diese Apps, aber da draußen gibt es viele skrupellose Elemente, die sich als Beschützer ausgeben, aber in Wirklichkeit das Gegenteil sind. Eines der deutlichsten Beispiele ist das, was mit den VPN-Apps für Android passiert. Google brachte im Oktober 2011 Android 4.0 Ice Cream Sandwich auf den Markt, und mehrere Entwickler nutzten das native VPN-Modul des Betriebssystems, um eigene Clients zu erstellen. Hätten sie gute Arbeit geleistet, würden wir wahrscheinlich einige davon empfehlen, aber laut einer Studie des australischen CSIRO, der University of New South Wales, des US-amerikanischen ICSI und der University of California, Berkeley sollten wir größtmöglichen Abstand von diesen Apps halten.
Die Studie: 283 VPN-Apps unter der Lupe
Von insgesamt 283 analysierten VPN-Apps wies mehr als ein Drittel (genauer gesagt 38 Prozent) mindestens einen positiven Malware-Befund auf, sei es Trojaner, Adware oder Spyware. 67 Prozent geben an, Sicherheitsmechanismen auf dem Niveau eines herkömmlichen VPN anzubieten, aber tatsächlich enthalten 75 Prozent dieser 67 Prozent einen von Dritten entwickelten Tracker. Hinzu kommt, dass 82 Prozent Zugriffsrechte auf private Daten wie Benutzerkonten und SMS verlangen. Warten Sie, es wird noch schlimmer: 18 Prozent der Apps verwenden überhaupt keine Verschlüsselung. 84 Prozent leiten keinen IPv6-Verkehr durch ihre Tunnel, und 66 Prozent tun dasselbe mit DNS-Verkehr. 18 Prozent informieren den Nutzer nicht über die für den VPN-Server verantwortliche Hosting-Entität, und 16 Prozent setzen im Grunde auf P2P, um Datenverkehr zwischen ihren Nutzern umzuleiten.
Fazit
Leider enthält die Studie nicht die vollständige Liste der untersuchten Apps, aber sie liefert genügend Informationen für den Schluss, dass die große Mehrheit von ihnen es nicht wert ist. Eine weitere Empfehlung der Forscher ist, dass Google sein VPN-Berechtigungsmodell überdenken muss, da es Nutzer gefährdet. Einige dieser Apps verzeichnen mehr als eine Million Downloads im Store...
