Mạng riêng ảo (VPN) từ lâu đã được xem là công cụ hữu ích để bảo vệ quyền riêng tư và tăng cường bảo mật trực tuyến. Tuy nhiên, đằng sau những lời quảng cáo hoa mỹ về khả năng “che chắn” lưu lượng truy cập, VPN tiềm ẩn nhiều vấn đề mà không phải ai cũng biết. Khi bạn chuyển hướng dữ liệu qua máy chủ của họ, bạn đang đặt niềm tin tuyệt đối vào khả năng xử lý thông tin an toàn của nhà cung cấp. Dù có nhiều VPN uy tín đã được kiểm định, không có gì đảm bảo rằng rủi ro sẽ không xảy ra trong tương lai. Một trường hợp điển hình đã phơi bày nguy cơ đó là khi người dùng vô tình cung cấp quyền truy cập internet cho hacker để thực hiện các cuộc tấn công DDoS, xây dựng mạng botnet và nhiều hành vi độc hại khác, tất cả chỉ vì một VPN miễn phí.
Big Mama VPN: Khi Game Thủ Vô Tình Trở Thành Mắt Xích Tấn Công
Lợi dụng độ trễ để gian lận trong Gorilla Tag và cái giá phải trả
Trong một trò chơi thực tế ảo (VR) nổi tiếng mang tên Gorilla Tag, người chơi di chuyển bằng cách vung tay để leo cây và né tránh những người chơi khác. Nếu bị tóm, bạn sẽ gia nhập đội săn đuổi và tiếp tục “tag” những người chơi còn lại để biến họ thành thành viên của đội mình.
Để giành lợi thế trước đối thủ, một số game thủ đã sử dụng VPN để cố tình tạo thêm độ trễ (latency). Nhờ cơ chế bù đắp độ trễ của game, họ có thể “gian lận” một cách hiệu quả. Big Mama là VPN được lựa chọn phổ biến cho mục đích này. Tuy nhiên, điều đáng nói là Big Mama lại đang bán quyền truy cập vào kết nối internet của những người dùng dịch vụ miễn phí của mình. Chúng tôi đã tìm hiểu và phát hiện ra rằng Big Mama VPN công khai quảng cáo điều này trong các điều khoản dịch vụ của mình, mặc dù điều đó không làm cho hành vi này trở nên hợp lý hơn.
Meta Quest 2 và những nguy cơ tiềm ẩn khi sử dụng VPN miễn phí như Big Mama
Cụ thể, Big Mama nêu rõ: “Chúng tôi cung cấp các dịch vụ trả phí cho Người dùng Thương mại của mình (‘Người dùng Thương mại’) bằng cách cho phép họ proxy lưu lượng truy cập internet qua kết nối internet của Người dùng Miễn phí. Các điều khoản và điều kiện này cũng áp dụng trên cơ sở nguyên trạng cho Người dùng Thương mại mua sử dụng Sản phẩm và Dịch vụ từ trang web bigmama.network, vì vậy bất kỳ tham chiếu nào đến Trang web hoặc BigMama VPN sẽ được hiểu là ngụ ý rằng các quy định cụ thể đó cũng áp dụng cho tất cả, trừ khi có quy định khác.”
Big Mama cũng cho biết các thiết bị được ràng buộc vào một mạng ngang hàng (P2P) nơi các dịch vụ tương tự được cung cấp cho “Người dùng Thương mại” để truy cập các kết nối của người dùng miễn phí trong đó. Điều này có nghĩa là người dùng miễn phí của Big Mama VPN đang cho phép công ty bán quyền truy cập vào kết nối internet của họ. Công ty nghiên cứu bảo mật Trend Micro (theo báo cáo của Wired) đã liên kết sự gia tăng các cuộc tấn công mạng bắt đầu từ đầu năm ngoái với nguồn gốc dường như đến từ các thiết bị VR mang thương hiệu Meta.
Theo báo cáo, Big Mama được sử dụng nhiều nhất trên điện thoại thông minh Samsung và Xiaomi, với tai nghe VR là thiết bị phổ biến thứ ba cài đặt ứng dụng này. Stephen Hilt, một nhà nghiên cứu mối đe dọa cấp cao tại Trend Micro, nói với Wired: “Nếu bạn đã tải xuống ứng dụng này, rất có khả năng thiết bị của bạn đang được rao bán trên thị trường của Big Mama.”
Với việc các điều khoản dịch vụ thậm chí không che giấu sự thật này, không rõ liệu hoạt động này có thay đổi hay không. Trong Mạng Proxy Big Mama, người dùng thương mại có thể trả ít nhất 40 xu để truy cập vào các kết nối thực của người dùng miễn phí, cho phép họ truy cập vào kết nối internet của những người dùng này. Từ đó, người dùng thương mại có thể tham gia vào các hoạt động độc hại hoặc bất hợp pháp trong khi giả vờ là một người thật ở một địa điểm khác.
VPN Không Phải Luôn Là Lời Hứa Hẹn An Toàn Tuyệt Đối
Vén màn chiêu trò marketing đánh lừa người dùng
Một nhà cung cấp VPN có thể vận hành máy chủ tương đối rẻ trên nền tảng đám mây. Do đó, cuộc cạnh tranh để tìm cách kiếm tiền từ dịch vụ VPN miễn phí hay giá rẻ trở nên khốc liệt. Đây là lý do tại sao ngân sách marketing của các nhà cung cấp này có xu hướng rất lớn, vì không có nhiều thứ khác để chi tiền vào cơ sở hạ tầng, và tất cả các công ty VPN về cơ bản đều cung cấp cùng một dịch vụ cốt lõi.
Kết quả là, bạn sẽ thấy các chiến thuật mới được triển khai bởi các công ty này nhằm thu hút bạn mua VPN của họ chứ không phải của đối thủ cạnh tranh. Ở giai đoạn này, các công ty VPN bắt đầu sao chép lẫn nhau, thêm vào ngày càng nhiều “rủi ro bảo mật” mà một VPN được cho là sẽ bảo vệ bạn. Ví dụ, nhiều công ty này sẽ quảng cáo rằng VPN của họ sẽ bảo vệ bạn khi sử dụng Wi-Fi công cộng, mặc dù thực tế là Wi-Fi công cộng không còn gây nguy hiểm cho người dùng như trước đây.
Sự thật về quyền riêng tư và ẩn danh khi dùng VPN
Về việc ẩn danh người dùng, có nhiều điều hơn thế. Nếu nhà cung cấp VPN của bạn lưu giữ nhật ký hoặc đã bị tòa án buộc phải giám sát lưu lượng truy cập của bạn, quyền ẩn danh của bạn sẽ biến mất. Địa chỉ IP của bạn vẫn có thể truy vết được đến nhà cung cấp VPN của bạn, chuyển giao trách nhiệm về quyền riêng tư của bạn từ nhà cung cấp dịch vụ internet (ISP) sang nhà cung cấp VPN. Đáng lo ngại hơn, các nhà cung cấp dịch vụ trước đây đã bị buộc phải giao dữ liệu trong khi bị cấm tiết lộ công khai điều đó, khiến gần như không thể biết chắc liệu nhà cung cấp VPN của bạn có đang làm điều tương tự hay không.
Ứng dụng Speedtest trên smartphone minh họa tốc độ chậm và dữ liệu giới hạn của VPN miễn phí, cảnh báo rủi ro bảo mật
Khi nào VPN thực sự hữu ích và lời cảnh báo về VPN miễn phí
Có một số trường hợp sử dụng hợp pháp mà VPN thực sự tốt, chẳng hạn như để truy cập nội dung trực tuyến có thể bị chặn ở khu vực của bạn. Tuy nhiên, các công ty VPN luôn cố gắng tìm cách kiếm tiền, và Big Mama VPN là một ví dụ rõ ràng cho thấy mọi thứ đã đi quá xa. Một VPN chỉ an toàn khi nhà cung cấp của nó an toàn, và trong trường hợp này, nhà cung cấp đang tích cực bán quyền truy cập vào các kết nối internet của khách hàng miễn phí. Khi chọn VPN, có nhiều điều đáng cân nhắc hơn là chỉ tốc độ và quốc gia bạn có thể kết nối.
Bạn nên đặc biệt cảnh giác với các VPN miễn phí, vì trong trường hợp đó, bạn chính là sản phẩm. Các công ty có thể bán dữ liệu người dùng của bạn cho các đối tác, điều này hoàn toàn phủ nhận bất kỳ tuyên bố ẩn danh nào mà họ đưa ra. Hơn nữa, như chúng ta đã thấy, những điều tồi tệ hơn cũng có thể xảy ra. Việc lựa chọn một VPN đòi hỏi rất nhiều nghiên cứu, vì vậy hãy chọn một cách khôn ngoan, bởi vì sử dụng VPN miễn phí gần như không bao giờ là một ý tưởng hay.
Kết luận:
Câu chuyện về Big Mama VPN là lời cảnh tỉnh rõ ràng về những rủi ro tiềm ẩn khi đặt niềm tin vào các dịch vụ VPN, đặc biệt là các lựa chọn miễn phí. Trong khi VPN có thể mang lại lợi ích nhất định trong việc truy cập nội dung bị giới hạn địa lý, chúng không phải là viên thuốc thần kỳ cho mọi vấn đề bảo mật hay quyền riêng tư trực tuyến. Ngược lại, chúng có thể biến bạn từ người dùng thành sản phẩm, hoặc tệ hơn, thành công cụ cho các hoạt động độc hại. Hãy luôn ưu tiên nghiên cứu kỹ lưỡng, đọc kỹ điều khoản dịch vụ và cảnh giác cao độ với những lời quảng cáo quá hấp dẫn.
Bạn nghĩ sao về những rủi ro của VPN miễn phí? Hãy chia sẻ ý kiến của bạn trong phần bình luận bên dưới, hoặc tìm hiểu thêm về cách chọn VPN an toàn trên congnghe360.net.