声称零日志的香港UFO VPN暴露数百万条用户隐私日志数据

总部位于香港的VPN提供商UFO VPN在网络上公开了用户日志和API访问记录的数据库,而无需密码或任何其他身份验证即可访问它。公开的信息包括纯文本密码和可用于识别VPN用户并跟踪其在线活动的信息。虽然UFO VPN声称不保留任何日志,但仍暴露了有关其服务用户的数百万个日志文件,包括其帐户密码和IP地址。点击此处查看UFO VPN的隐私政策…

总部位于香港的VPN提供商UFO VPN在网络上公开了用户日志和API访问记录的数据库,而无需密码或任何其他身份验证即可访问它。公开的信息包括纯文本密码和可用于识别VPN用户并跟踪其在线活动的信息。虽然UFO VPN声称不保留任何日志,但仍暴露了有关其服务用户的数百万个日志文件,包括其帐户密码和IP地址。点击此处查看UFO VPN的隐私政策

HongKong-ufovpn-date-exposure

UFO VPN声称数据是“匿名”的,但根据现有证据,安全专家认为用户日志和API访问记录包含以下信息:总共公开了894GB的数据,其中包括API访问记录和用户日志:2000万用户。该漏洞由Comparitech安全研究团队的Bob Diachenko发现。

  • 帐户密码为纯文本;
  • VPN会话机密和令牌;
  • 用户设备及其连接的VPN服务器的IP地址;
  • 连接时间戳;
  • 地理标签;
  • 设备和操作系统特征;
  • 似乎是从中将广告注入到免费用户的网络浏览器中的域的URL;

Subscribe
Notify of
guest

1 Comment
Newest
Oldest Most Voted
Inline Feedbacks
View all comments
fumotai666
fumotai666
July 16, 2020 6:21 PM

有点害怕…

   

NoPause Playback

noPause Playback

This tool prevents missav videos from auto-pausing in any scenario, ensuring seamless background playback for multitasking.

 Go Chrome Store        

Monthly: $14.99
12 Month(s): $9.33
27 Month(s): $5.32
Supports 8 simultaneous connections
T&Cs Apply
30-day money-back guarantee, The price is the average monthly cost for a 27-month subscription. 1 year free unlimited cloud backup from Backblaze
Monthly: $11.99
12 Month(s): $4.99
24 Month(s): $3.29
Supports 10 simultaneous connections
T&Cs Apply
30-day money-back guarantee. The price is the average monthly cost for a 2 years basic subscription.Plus and Complate have more additional features beyond VPN, but they are also more expensive.