Auf den Punkt: Mehr als 2,4 Milliarden Installationen von kostenlosen Android-VPN-Apps mit grundlegenden Sicherheitsfehlern wie unkontrolliertem Traffic-Leak und fehlender Verschlüsselung.
Forscher haben 281 populäre kostenlose VPN-Apps aus dem Google Play Store analysiert und dabei grundlegende Sicherheitsmängel identifiziert: 29 Apps lassen Nutzerverkehr ungeschützt durchsickern, viele senden Daten unverschlüsselt.
Eine systematische Analyse der 281 meistgenutzten kostenlosen VPN-Anwendungen im Google Play Store hat erhebliche Schutzlücken offengelegt. Die betroffenen Apps wurden insgesamt mehr als 2,4 Milliarden Mal installiert, was das Ausmaß der Sicherheitsrisiken für Endnutzer verdeutlicht.
Die identifizierten Probleme sind keine hochkomplexen Angriffsvektoren, sondern grundlegende Versäumnisse bei der Umsetzung von VPN-Kernfunktionen. 29 der untersuchten Apps ermöglichen es, dass Nutzerverkehr außerhalb des VPN-Tunnels weitergeleitet wird — ein kritisches Ausfallszenario, das den zentralen Schutzauftrag einer VPN-Anwendung komplett verfehlt.
Für CISOs bedeutet dies, dass kostenlose VPN-Apps auf unternehmenseigenen oder BYOD-Geräten ein erhebliches Datenschutz- und Compliance-Risiko darstellen. Wenn Mitarbeiter diese Apps nutzen, können geschäftskritische Informationen und Identitätsdaten trotz vermeintlichen VPN-Schutzes in Klartext übertragen werden. Eine strikte Richtlinie zur Genehmigung von Netzwerksicherheitstools und deren regelmäßige Überprüfung sind notwendig.
Quelle: thehackernews.com · Erschienen 10. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.