Conosciamo molto bene i benefici associati a una VPN, ma la sua sicurezza è solida quanto l'onestà del fornitore. Detto questo, quanto sono robuste le applicazioni mobili VPN per Android? Secondo un gruppo di ricercatori provenienti da quattro istituzioni internazionali, dobbiamo stare molto attenti. Oltre a lasciare l'utente indifeso, alcune di esse usano malware per tracciare la sua attività, richiedono permessi eccessivi e intercettano il traffico TLS, tra le altre cose.
Il fatto che una parte di software non mantenga ciò che promette e vada esattamente nella direzione opposta è uno dei più grandi atti di tradimento che un utente possa subire. Affidiamo le nostre vite digitali a queste applicazioni, ma ci sono molti elementi senza scrupoli là fuori che si travestono da protettori, quando in realtà sono il contrario. Uno degli esempi più lampanti è ciò che accade con le applicazioni VPN per Android. Google ha lanciato sul mercato l'edizione 4.0 Ice Cream Sandwich nell'ottobre 2011, e diversi sviluppatori hanno sfruttato la presenza del modulo nativo di VPN nel sistema operativo per creare client. Se facessero un buon lavoro probabilmente raccomanderemmo uno di essi, ma secondo uno studio realizzato dalla CSIRO australiana, dall'Università del Nuovo Galles del Sud, dall'ICSI statunitense e dall'Università della California a Berkeley, dobbiamo prendere la massima distanza possibile da queste app.
Su un totale di 283 applicazioni VPN analizzate, più di un terzo (il 38 per cento per l'esattezza) ha presentato almeno un'identificazione positiva di malware, sia esso trojan, adware o spyware. Il 67 per cento dichiara di offrire meccanismi di sicurezza al pari di una VPN tradizionale, ma in realtà il 75 per cento di quel 67 possiede un tracker integrato sviluppato da terze parti, e a ciò dobbiamo aggiungere che l'82 per cento richiede permessi di accesso a materiale privato, come account utente e messaggi di testo. Aspettate, peggiora ancora: il 18 per cento delle app non applica alcuna forma di crittografia. L'84 per cento non fa passare il traffico IPv6 attraverso i suoi tunnel, e il 66 per cento commette la stessa infrazione con il traffico DNS. Il 18 per cento non informa l'utente sull'entità responsabile dell'hosting per il server VPN, e il 16 per cento fondamentalmente si affida al P2P con l'obiettivo di reindirizzare il traffico tra i suoi utenti.
Purtroppo, lo studio non include la lista completa delle applicazioni analizzate, ma ci fornisce informazioni sufficienti per giungere alla conclusione che la grande maggioranza di esse non vale la pena. Un altro suggerimento dei ricercatori è che Google deve riconsiderare il suo modello di permessi VPN, poiché mettono a rischio gli utenti. Alcune delle app registrano più di un milione di download nel negozio...
