VPN-Apps für Android sind teilweise ein Sicherheitsrisiko

VPN-Dienste (Virtual Private Network) werden nicht nur für klassische PCs und Notebooks, sondern auch für mobile Endgeräte immer beliebter. So gibt es auch eine ganze Schar von VPN-Apps im Play Store, die helfen sollen, die Internetverkehr zu anonymisieren und potentiellen die Sicherheit zu erhöhen. Laut einer neuen Studie, in deren Rahmen 283 VPN-Apps für Android getestet wurden, führen die Apps leider oft zu neuen Sicherheitsproblemen. Einige Apps funktionieren nicht und andere bringen neue Sicherheitslücken mit sich oder schneiden den Traffic auf unerwünschte Weise mit. So verschlüsselten 18 % der Apps den Datenverkehr etwa nicht, was bei Verbindungen zu Wi-Fi-Hotspots oder anderen, offenen Netzwerken rasch zum Problem werden kann. 16 % schleusten selbst Code ein, etwa um Bilder schneller zu laden. Das ist an sich noch nützlich, doch zwei der Apps führten zusätzlichen Javascript-Code aus, um Werbung zu schalten und das Nutzerverhalten zu überwachen. Das ist bereits bedenklich, öffnet aber zudem Angreifern neue Möglichkeiten.

84 % der Apps ließen Traffic über das neue IPv6-Protokoll durchsickern. 66 % wiederum öffneten die Informationen zu Domain-Bezeichnungen, was erneut überwacht oder missbraucht werden könnte. 67 % der VPN-Apps warben mit erhöhter Privatsphäre. Von jenem Anteil nutzten dann allerdings 75 % Tracking-Bibliotheken von Drittanbietern, um die Aktivitäten der jeweiligen User zu erfassen. 82 % dieser Apps sicherten sich zudem Berechtigungen, um aus Daten die Nutzerkonten und Textnachrichten zugreifen zu dürfen. 38 % der Apps führten sogar Code aus, der von VirusTotal als schädlich eingestuft wurde, siehe folgende Liste:

Viele weitere Probleme wurden ebenfalls über die gemeinsame Studie der Commonwealth Scientific and Industrial Research Organization, University of South Wales und University of California at Berkeley nachgewiesen. Während die VPN-Apps also mehr Anonymität und Sicherheit versprechen, führt die Nutzung oft zum exakten Gegenteil: mehr Überwachung durch Dritte und gefährliche Angriffsmöglichkeiten. Eine der wenigen Apps, die rundum gelobt wurde, war „Freedome VPN“ des finnischen Anbieters F-Secure. Zu bedenken ist, dass die Untersuchung im November 2016 durchgeführt wurde und im offiziellen Play Store immer etwas Fluktuation herrscht. Dennoch sind die Ergebnisse durchaus Besorgnis erregend.