B­i­n­l­e­r­c­e­ ­K­u­l­l­a­n­ı­c­ı­s­ı­ ­O­l­a­n­ ­V­P­N­ ­U­y­g­u­l­a­m­a­s­ı­ ­H­a­c­k­l­e­n­d­i­:­ ­I­P­ ­A­d­r­e­s­l­e­r­i­n­e­ ­K­a­d­a­r­ ­S­ı­z­d­ı­r­ı­l­d­ı­ğ­ı­ ­T­e­s­p­i­t­ ­E­d­i­l­d­i­

VPN’in (Virtual Private Network – Sanal Özel Ağ) ne olduğunu artık hepimiz biliyoruzdur. Normalde sahip olduğunuz IP ile ulaşamayacağınız sitelere IP’nizi farklı bir konumda gibi göstererek girmenizi sağlayan bir hizmet. Tabii bir de ‘bilgilerinizi koruyarak güvenli gezinmenizi’ sağlıyor.

Anlaşılan çok da güvenli değilmiş. Bean VPN isimli bir VPN hizmetinin kayıtlarının veri hırsızı bilgisayar korsanları tarafından çalındığının haberi alındı. Çalınan 20 GB’a yakın bir boyuttaki dosyada hizmetin kullanıcılarının tüm özel bilgileri yer alıyordu.

Cybernews isimli siber güvenlik şirketindeki araştırmacılar, Bean VPN tarafından oluşturulan 18 GB'den fazla bağlantı günlüğüne sahip bir veritabanını keşfetti. Araştırmacılar tarafından ElasticSearch kullanılarak yapılan rutin bir kontrol sırasında keşfedilen veri tabanının cihaz kimlikleri, Play Hizmet Kimlikleri, IP adresleri, bağlantı damgaları gibi ayrıntılar da dahil olmak üzere 25 milyondan fazla kayıt içerdiği bildiriliyor.

Bu veritabanında bulunan bilgiler, Bean VPN kullanıcılarının anonimliğini kaldırmak ve coğrafi IP veritabanlarını kullanarak yaklaşık konumlarını bulmak için kullanılabilir. Play Service ID, kullanıcının oturum açtığı e-posta adresini bulmak için de kullanılabilir.

Apple'ın uygulama mağazası App Store’da bulunmayan uygulama, Google Play Store'da 50.000'den fazla indirmeye sahip. Yani eğer Apple kullanıyorsanız veya Android cihazınızda bu VPN hizmetini kullanmıyorsanız güvendesiniz. Eğer isterseniz aşağıdan ikinci kanalımız Fobito’da yer alan VPN hizmetlerinin çok da masum olmadığından bahsettiğimiz videoyu izleyebilirsiniz.