VPN liés à l'armée chinoise toujours disponibles sur Google Play et Apple App Store 2 mois après leur découverte
En avril dernier, une enquête a révélé la présence de plusieurs VPN potentiellement dangereux sur l'Apple App Store et le Google Play Store. Ces applications, liées à l'armée chinoise, représentent un risque pour les utilisateurs qui les téléchargent. Deux mois plus tard, nombre d'entre elles sont toujours disponibles, selon le Tech Transparency Project (TPP).
Plus de 20 VPN concernés ont des liens avec l'armée chinoise, dont au moins cinq sont détenus par Qihoo 360, une entreprise sanctionnée par les États-Unis en 2020. Parmi eux figurent Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN et Signal Secure VPN. Bien que Qihoo 360 ne soit pas officiellement listé comme développeur, le TPP a retracé la propriété de ces applications jusqu'à cette société.
Malgré le signalement, plusieurs de ces VPN restent accessibles. Thunder VPN et Snap VPN ont été retirés de l'Apple App Store américain, mais Thunder VPN est toujours présent sur les stores britannique et américain. Turbo VPN et VPN Proxy Master y sont également disponibles. Onze autres VPN liés à la Chine, comme X-VPN et Ostrich VPN, sont toujours listés.
Sur Google Play, Turbo VPN, VPN Proxy Master, Snap VPN et Signal Secure VPN sont toujours téléchargeables, ainsi que sept autres applications similaires. Ces VPN collectent des données sensibles (adresses IP, historique de navigation, etc.) et pourraient les partager avec le gouvernement chinois en vertu des lois locales.
Apple et Google tirent potentiellement profit de ces applications via les achats intégrés, percevant jusqu'à 30% des revenus. Les deux entreprises affirment respecter les réglementations et promettent d'agir contre les applications malveillantes. Cependant, leur présence prolongée sur les stores interroge.
Les experts recommandent d'éviter ces VPN et de privilégier des services réputés, dotés de politiques strictes de non-conservation des logs. Les VPN gratuits, souvent risqués, ne doivent pas être choisis uniquement sur la base des téléchargements ou des avis. Pour une protection optimale, les VPN payants restent la solution la plus sûre.
