Расследование Технологический проект прозрачности (TTP) обнаружил, что миллионы американцев загрузили VPN, которые тайно пересылают свой интернет -трафик через китайские компании, и несколько человек связаны с компанией, которой ранее возражали против правительства США для связей с китайскими военными.
В отчете показано, что одно из пяти из 100 ведущих приложений VPN (виртуальная частная сеть) в магазине USAPP был тайно принадлежал китайской компании в 2024 году. Это представляет значительный риск защиты данных, поскольку законы национальной безопасности китайских компаний заставляют компании ответственность за то, чтобы потенциально передавать пользовательские данные правительству по запросу.
Несколько приложений, рассмотренных TTP Министерство обороны США как «китайская военная компания». Департамент торговли США одобрил Qihoo 360 в 2020 году по соображениям национальной безопасности.
VPN — это широко распространенные инструменты, которые маскируют IP -адрес пользователя и теоретически обеспечивают частные интернет -браузеры. Они популярны по всему миру, чтобы избежать государственной цензуры или наблюдения и часто воспринимаются как улучшение в онлайн -безопасности. В США бесплатные VPN часто загружаются у детей и подростков для доступа к школьным сетям в играх или социальных сетях.
Тем не менее, характер VPN означает, что поставщик может получить доступ к всем интернет -трафику, который руководствуется его серверами. Если поставщик является китайской компанией, этот риск значительно усилен.
Закон о национальных секретарях Китая 2017 года предусматривает, что организации и частные лица работают вместе с усилиями по секретной службе штатов. Инструкции Министерства внутренней безопасности США прямо указывают на то, что это означает, что китайские секретные услуги могут потребовать доступа к данным, которые хранят китайские компании, и даже убеждать создание программных задних туров.
Идентификация этих VPN в китайском владении является проблемой для среднего пользователя. TTP обнаружил, что структуры собственности часто были намеренно покрыты, спрятаны за сложными слоями морских компаний. Собирая корпоративные документы из различных глобальных юрисдикций, приложения TTP 20 VPN, которые были предложены американским пользователям, чья китайская собственность не была четко известна.
Согласно данным, связанным с компанией Mobile Apps Market Intelligence Company Appmagic, эти 20 приложений собрали более 70 миллионов загрузок только в магазинах USAPP.
VPN в китайском владении, который рекламировался в Facebook и Instagram, нацеленном в молодом возрасте в молодом возрасте. Другие проводили кампании, которые были нацелены на американцев, которые были обеспокоены потенциальным запретом Тикока, еще одно китайское приложение, которое касается изучения проблем защиты данных.
В то время как законодательный орган сильно сосредоточился на Tikkok, TTP предполагает, что эта более широкая категория приложений VPN, которая может подвергнуть американского интернет -трафика непосредственно китайским властям, неадекватного внимания.
Эти выводы получили тень о высоко продаваемой репутации Apple за то, что они определяли приоритеты конфиденциальности и безопасности пользователя. Apple последовательно выступала против антимонопольных мер, направленных на то, чтобы открыть App Store, и утверждает, что такие движения повлияют на безопасность пользователей. Тем не менее, исследование TTP предполагает, что текущие процессы обзора Apple могут быть недостаточно при определении фактического свойства APP и ее практики обработки данных.
Примечательно, что в конце февраля 2025 года этот VPN, связанный с VPN, также был доступен во французском магазине Apple, что указывает на то, что проблема выходит за рамки Соединенных Штатов.
Собственные руководящие принципы Apple для разработчиков утверждают, что приложения, которые предлагают услуги VPN, «не продают данные для каждой цели, используйте их или передают их третьим лицам». То, как Apple соответствует приложениям хостинга, которые юридически обязаны обмениваться данными с китайскими властями, остается неясным.
Преследование имущества: соединение Qihoo 360
Исследование TTP было разделено на Turbo VPN (занял 13 -й самый популярный бесплатный VPN). Зарегистрированный разработчик инновационный соединительный PTE. ООО зарегистрировано в Сингапуре. Сингапурские записи показывают, что его акционер Lemon Seed Technology Ltd. основан на Каймановых островах.
Китайская компания по кибербезопасности Qihoo 360 объявила в годовом отчете за 2019 год, что были лимонные семена и две связанные компании (Lemon Glove Pte. Ltd. и осенний бриз Pte. Ltd.) за «69,4 миллиона долларов США и нематериальные активы».
Это установило право собственности на разработчика Qihoo 360, стоящего за Turbo VPN. Это приобретение произошло до того, как Qihoo 360 был одобрен торговым департаментом США в июне 2020 года из -за «значительного риска» его участия в закупке технологий для военных Китая. Клиенты Qihoo 360 сообщили, что народная освободительная армия и многочисленные министры китайского правительства включены.
Дальнейшие исследования показывают, что инновационные связи связаны с другими лучшими VPN, включая Proxy Master VPN (12 -е место) и Thunder VPN (60 -е место).
В то время как Qihoo 360 в сентябре 2020 года, вскоре после того, как были введены санкции о санкциях США, Qihoo 360 продал «Проект L»-«Внешние стороны», не упомянутые, что указывает на постоянные связи.
Последние корпоративные приложения (март 2025 г.) для лимонных семян, Lemon Hall, осенний бриз и инновационный, которые объединяют все списки Чэнь Нинги в качестве директора. Патент Qihoo от 2017 года содержит это имя, которое соответствует человеку, который был идентифицирован как генеральный директор Qihoo 360 в 2020 году. То же самое было назначено в Совет директоров дочерней компании Qihoo, когда он был продан в марте 2023 года для поднятия вопросов о текущих влияниях.
Китайские VPN используют компании Shells
Несколько других популярных VPN отошли в компании, базирующиеся в Гонконге, что в конечном итоге принадлежит китайцам или компаниям на материке. Такие приложения, как X-VPN (ранг 4-го числа), VPNify (диапазон 25.) и разработчики VPN Bucks (диапазон 22.), которые в настоящее время зарегистрированы в Гонконге.
Экспертиза корпоративных документов TTP показала, что эти гонконгские компании принадлежали китайским компаниям или гражданам материка, и связи, которые не могут быть замечены из списков магазина приложений. Правительство США ранее предупреждало компании о рисках данных в Гонконге, потому что развивающиеся законы национальной безопасности развиваются под влиянием Пекина.
Другие приложения использовали разные рейтинги.
Wirevpn (23 -е место) перечислил разработчика, базирующегося в Великобритании, потому что ограничен. Однако записи Великобритании показывают, что его единственным директором является гражданин Китая, живущий в Китае, который владеет более 75% акций. С минимальными активами компания подала заявку на отдых, что указывает на работу оболочки. Руководство по защите данных содержало язык, который отражает положения правительства Китая от «вредной информации».
Экспертиза проекта Tech Transparency делает тревожный образ: значительная часть популярных бесплатных VPN в магазинах мобильных приложений имеет неосвященные отношения с Китаем, которые раскрывают данные американских пользователей в соответствии с китайским законодательством наблюдения.
Смотрите также: Алекс Лидбитер, GSMA: сотрудничество в области безопасности имеет решающее значение, когда зона атаки растет
Хотели бы вы узнать больше о кибербезопасности и облаке лидеров отрасли? Проверить Кибербезопасность и облачная выставка Проходит в Амстердаме, Калифорнии и Лондоне. Комплексное событие вместе с другими ведущими событиями, включая Неделя для цифровой трансформацииПодарок IoT Tech ExpoПодарок Блокчейн ЭкспоИ EI & Big Data ExpoПолем
Изучите другие предстоящие события и вебинары для предприятий и вебинаров, которые управляются Techforge ЗдесьПолем
