"Ha a termék ingyenes, akkor te vagy a termék" - tartja a mondás, amely új értelmet nyert a Koi Security legújabb vizsgálatával. A kiberbiztonsági cég szerint a FreeVPN.One nevű Chrome-bővítmény, amely a felhasználók adatvédelmét és biztonságát ígéri, valójában titokban megfigyelheti őket. A jelentés szerint az alkalmazás képernyőképet készít minden meglátogatott weboldalról, ráadásul néhány másodpercet várva, hogy az oldal teljesen betöltődjön.
A bővítmény indoklása szerint a képernyőmentések az "AI Threat Detection" funkcióhoz kapcsolódnak, amely a weboldalakat vizuálisan "ellenőrzi". A Koi Security azonban rámutatott: ugyanaz az ellenőrzés gyorsabban és biztonságosabban elvégezhető lenne pusztán az URL elküldésével. Ráadásul a vizsgálat kimutatta, hogy a bővítmény az összes meglátogatott oldal képernyőképét elkészíti anélkül, hogy erről tájékoztatná a felhasználót. Emellett az alkalmazás rögzíti az IP-címeket, hozzáfér minden megnyitott oldalhoz, és tartalmat is be tud injektálni a böngészett webhelyekre.
A FreeVPN.One fejlesztői névtelenek, nem reagáltak a megkeresésekre, és tevékenységük áprilistól vált gyanúsabbá, amikor több százezer telepítés után a bővítmény engedélyei jelentősen kibővültek. Bár a készítők tagadják, hogy az adatokat értékesítenék, a Koi szerint az átláthatóság teljes hiánya veszélyes. A szakértők arra figyelmeztetnek: a VPN-ek használata bizalmi kérdés, és a gyanúsan ingyenes szolgáltatások sokszor éppen az ellenkezőjét érik el annak, amit ígérnek. Ennek ellenére a kockázatos bővítmény továbbra is elérhető a Chrome Web Store-ban.
