Người dùng iPhone cảnh giác: Các ứng dụng VPN miễn phí chứa nhiều nguy cơ tiềm ẩn

Theo báo cáo mới từ Dự án Minh bạch Công nghệ (TTP), một số ứng dụng VPN miễn phí phổ biến trên iPhone hiện nay có thể đang làm lộ dữ liệu người dùng cho các tổ chức tại Trung Quốc, gây lo ngại về vấn đề an ninh và quyền riêng tư.

12:10, 29/09/2025
cho phép Apple thu lợi từ doanh thu
Người dùng iPhone cần loại bỏ các ứng dụng VPN nguy hiểm từ Trung Quốc

Mặc dù được phát triển và sở hữu bởi các thực thể Trung Quốc một cách bí mật, nhiều ứng dụng VPN này vẫn hiện diện trên cửa hàng ứng dụng App Store của Apple, khiến giới chuyên gia công nghệ và bảo mật dấy lên nhiều cảnh báo.

Báo cáo tháng 4/2025 của TTP ghi nhận 13 ứng dụng VPN nằm trong danh sách theo dõi vẫn hoạt động trên App Store tính đến tháng 9, đồng thời ít nhất 11 app tương tự cũng hoạt động trên Google Play dành cho Android. Các ứng dụng như X-VPN, Turbo VPN và VPN Proxy Master được xác định có mối liên hệ với các công ty có liên quan đến các công ty quân sự Trung Quốc, khiến nỗi lo ngại tiếp tục tăng cao.

Danh sách những VPN miễn phí tiềm ẩn rủi ro trên App Store tính đến tháng 9.2025 gồm có: X-VPN, Ostrich VPN, VPN Proxy Master, Turbo VPN, VPNIFY, VPN Proxy OvpnSpider, WireVPN, Now VPN, Speedy Quark VPN, Best VPN Proxy App, iSharkVPN (trước đây là Wirevpn), Pearl VPN, HulaVPN Pro và Wiresocks.

Các chuyên gia nhấn mạnh rằng các đơn vị sở hữu những VPN này phải tuân theo luật pháp Trung Quốc yêu cầu họ cung cấp dữ liệu người dùng cho cơ quan chính phủ, điều này làm dấy lên nỗi lo về việc các cơ quan tình báo có thể thu thập thông tin nhạy cảm của người dùng, đặc biệt là cộng đồng tại Mỹ.

TTP chỉ ra rằng hơn 20% trong 100 ứng dụng VPN miễn phí phổ biến nhất trên App Store có thể do các công ty Trung Quốc vận hành thông qua các cấu trúc sở hữu phức tạp. Các app này đã được tải xuống hơn 70 triệu lần tại Mỹ, bao gồm một số sản phẩm thuộc sở hữu của Qihoo 360 - nhà cung cấp dịch vụ an ninh mạng nằm trong danh sách trừng phạt của Mỹ.

Mặc dù phần lớn ứng dụng VPN miễn phí này có thể tải xuống mà không mất phí, nhiều app lại cung cấp các tùy chọn mua hàng trong ứng dụng, cho phép Apple thu về doanh thu lớn từ nguồn này. Điều này đặt ra câu hỏi về vai trò và trách nhiệm của các tập đoàn công nghệ trong việc đảm bảo sự an toàn cho người dùng.

Người sử dụng được khuyến cáo cần khảo sát kỹ lưỡng và lựa chọn các nhà cung cấp VPN đáng tin cậy nhằm bảo vệ tối đa sự riêng tư và dữ liệu cá nhân của mình trong bối cảnh những rủi ro ngày càng gia tăng như hiện nay.

Bình luận

Tin bài khác

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc
10:29, 26/11/2025

Cẩn trọng khi sạc điện thoại nơi công cộng: Có thể mất hết dữ liệu trong tích tắc

Những trạm sạc USB miễn phí ở sân bay, bến xe, trung tâm thương mại tưởng tiện lợi lại tiềm ẩn nguy cơ bảo mật nghiêm trọng. Chỉ một lần "cắm sạc“ có thể khiến bạn mất hết dữ liệu cá nhân.

Xem thêm
Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng
08:18, 26/11/2025

Tấn công mạng vào CodeRED, hệ thống cảnh báo khẩn cấp nước Mỹ tê liệt, lộ dữ liệu người dùng

Một vụ tấn công mạng nghiêm trọng vừa khiến hệ thống CodeRED, nền tảng cảnh báo khẩn cấp được sử dụng rộng rãi tại Mỹ, tê liệt trên nhiều thành phố và làm lộ thông tin cá nhân của hàng nghìn người dùng đã đăng ký nhận thông báo.

Xem thêm
Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền
07:55, 26/11/2025

Người dùng cần hình thành thói quen kiểm tra, xác minh thông tin trước khi chia sẻ hay lan truyền

Đó là lời khuyên của chuyên gia Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia (NCA), khi nói về vấn nạn tin giả, tin xấu độc lan truyền trên không gian mạng. Ngoài ra, ông Sơn cũng đề cập đến vấn đề an ninh dữ liệu trong dự luật An ninh mạng 2025.

Xem thêm
Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ
07:22, 26/11/2025

Harvard xác nhận bị tấn công lừa đảo, nguy cơ rò rỉ dữ liệu cựu sinh viên và nhà tài trợ

Đại học Harvard xác nhận hệ thống của bộ phận Quan hệ Cựu sinh viên và Phát triển (Alumni Affairs and Development - AAD) đã bị xâm nhập sau một cuộc tấn công lừa đảo qua điện thoại (voice phishing). Vụ việc có thể khiến dữ liệu cá nhân của cựu sinh viên, nhà tài trợ, sinh viên, nhân viên và giảng viên bị lộ.

Xem thêm
SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ
18:47, 25/11/2025

SitusAMC bị hack, dữ liệu khách hàng của loạt ngân hàng lớn Mỹ có nguy cơ bị lộ

Dữ liệu khách hàng của JPMorgan Chase, Citi, Morgan Stanley cùng một số ngân hàng lớn khác có thể đã bị truy cập trái phép trong một vụ tin tặc tấn công vào hệ thống của một nhà cung cấp công nghệ.

Xem thêm
Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo
18:46, 25/11/2025

Mỹ kêu gọi điều tra Meta sau cáo buộc thu 16 tỷ USD từ quảng cáo lừa đảo

Một nhóm thượng nghị sĩ Mỹ đã chính thức kêu gọi Ủy ban Thương mại Liên bang (FTC) và Ủy ban Chứng khoán và Giao dịch (SEC) mở cuộc điều tra đối với Meta Platforms, sau khi xuất hiện cáo buộc cho rằng tập đoàn này thu khoảng 16 tỷ USD trong năm 2024 từ các quảng cáo mang tính chất lừa đảo hoặc vi phạm pháp luật.

Xem thêm
Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD
13:33, 25/11/2025

Rò rỉ dữ liệu 237.000 khách hàng, Comcast chịu phạt 1,5 triệu USD

Ngày 24/11, Ủy ban Truyền thông Liên bang Mỹ (FCC) thông báo Comcast sẽ phải nộp khoản tiền phạt 1,5 triệu USD sau khi một vụ rò rỉ dữ liệu từ nhà cung cấp bên thứ ba làm lộ thông tin cá nhân của 237.000 khách hàng đang và đã từng sử dụng dịch vụ của công ty.

Xem thêm