Auf den Punkt: 29 von 281 untersuchten kostenlosen Android-VPN-Apps leiten Nutzerdaten unverschlüsselt außerhalb des VPN-Tunnels weiter – ein grundlegendes Sicherheitsversagen bei über 2,4 Milliarden Installationen.
Eine Analyse von 281 beliebten kostenlosen VPN-Apps aus dem Google Play Store offenbart, dass viele Apps ihre Kernfunktion nicht erfüllen: Sie schützen Nutzerdaten nicht zuverlässig. Die betroffenen Apps wurden bereits über 2,4 Milliarden mal installiert.
Sicherheitsforscher haben 281 der populärsten kostenlosen VPN-Anwendungen für Android mit Hilfe eines neuen Testverfahrens untersucht. Die Ergebnisse sind besorgniserregend: Viele Apps erfüllen die grundlegendsten Anforderungen nicht, die Nutzer von einer VPN-Lösung erwarten – nämlich den Schutz ihrer Internetverbindung und die Vertraulichkeit ihrer Daten.
Die identifizierten Probleme sind dabei nicht das Ergebnis ausgeklügelter Angriffstechniken, sondern basieren auf fundamentalen Implementierungsfehlern. 29 der getesteten Apps erlauben es, dass Nutzerdaten außerhalb des VPN-Tunnels übertragen werden – ein Leck, das die gesamte Sicherheitsarchitektur einer VPN-Anwendung unterläuft. Solche Traffic-Leaks sind für Endnutzer häufig nicht erkennbar und unterminieren das Vertrauen in die Verschlüsselung der Verbindung.
Die Gesamtdownloadzahl der Apps mit mindestens einem Sicherheitsproblem übersteigt 2,4 Milliarden Installationen. Dies bedeutet, dass eine erhebliche Anzahl von Nutzern potenziell ungeschützten oder unzureichend verschlüsselten Traffic einsetzt, ohne dies zu bemerken. Für CISOs ist dies relevant, da die weit verbreiteten kostenlosen VPN-Apps häufig von Mitarbeitern in privaten Netzwerken oder für geschäftliche Zwecke verwendet werden, was Sicherheitsrisiken auch für die Unternehmensinfrastruktur bedeutet.
Quelle: thehackernews.com · Erschienen 10. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.