89% пользователей считают, что передавать данные в интернете небезопасно

89% пользователей считают, что передавать данные в интернете небезопасно

Согласно данным международного опроса, 89,1% пользователей полагают, что к любым хранящимся в Сети данным могут получить доступ сторонние лица. Этот показатель демонстрирует высокий уровень недоверия рядовых пользователей к любым онлайн-сервисам, где хранится их информация и личные данные. Соответственно, лишь 10,9% считают, что их данные полностью защищены от взлома и кражи.

Примечательно, что при этом 70,9% опрошенных признают личную ответственность за сохранность персональной информации, которую они передают по электронной почте, размещают в социальных сетях, облачных сервисах и т.д. Еще около 25% опрошенных готовы нести лишь частичную ответственность за сохранность своих данных; еще 4% полностью перекладывают ответственность на других.

Стоит отметить, что в аналогичном опросе, проведенном американским подразделением ESET, 64% пользователей также сознают личную ответственность за свою безопасность в Сети.

Согласно мультивариативному опросу, большинство пользователей доверяют личную информацию лишь друзьям и знакомым (76,4% и 43,6% соответственно). Также часть опрошенных стараются не использовать для обмена персональными данными чужие устройства, включая рабочие ПК и ноутбуки (27,3%). Никаких мер предосторожности не предпринимают 1,8%, а традиционной антивирусной защитой пользуются 63,6% опрошенных.

«Не вызывает сомнений, что кибератаки на пользователей социальных сетей и интернет-мессенджеров, которые эксперты ESET детектировали в минувшем году, будут иметь место и в дальнейшем, — говорит Денис Матеев, генеральный директор российского подразделения компании ESET. — Поэтому для сохранности личных данных так важно использовать комплексную антивирусную защиту и применять такие базовые меры предосторожности, как использование разных паролей для разных сервисов, а также сокрытие своих данных от посторонних лиц».

Чем обычно обмениваются и что загружают в Сеть пользователи? Безусловным лидером мультивариативного опроса ESET стали изображения – фотографии и забавные картинки пересылают друг другу 80% опрошенных. Далее в порядке убывания идут актуальные новости, музыка и видеоролики, рабочие документы, софт и приложения, учебные материалы, а также ссылки на видеоигры.

Конфиденциальной персональной информацией, такой как номера телефонов, паспортные данные, логины и пароли делятся друг с другом или выкладывают в открытый доступ всего 20% опрошенных из разных стран, что можно считать достаточно хорошим показателем.

Android-приложения научились обходить блокировку трафика вне VPN

Исследователь Армин Шупук обнаружил в Android механизм, позволяющий обычному приложению отправлять пакеты мимо VPN даже при включённой функции «Блокировать соединения без VPN». Никакого root-доступа, ADB и опасных разрешений не требуется — достаточно штатного системного API.

Проблема связана с NAT-T keepalive — короткими пакетами UDP/4500, которые поддерживают сетевое соединение активным. Android может поручить их отправку чипу Wi-Fi, минуя обычный сетевой путь приложения и проверки VPN Lockdown.

В результате установленная программа способна регулярно обращаться к выбранному злоумышленником серверу через физическую сеть. Передавать произвольные данные таким способом нельзя: содержимое пакета задаёт сама платформа.

Однако получатель видит реальный IP-адрес устройства, время отправки и факт его присутствия в сети. Этого достаточно для определения провайдера, сопоставления активности и отслеживания перемещений между сетями.

Исследователь подтвердил утечку на Pixel 8 Pro с Android 16: роутер фиксировал пакет вне VPN каждые десять секунд. На смартфоне Samsung соединение оставалось активным более 24 часов. Работа механизма также подтверждена на устройстве Nothing, хотя отдельный перехват трафика для него не проводился.

По оценке автора, проблема затрагивает большинство устройств на Android 12 и новее, поддерживающих аппаратную отправку NAT-T keepalive через Wi-Fi. Однако полноценные испытания выполнены только на трёх моделях, поэтому речь идёт об оценке класса устройств, а не о проверке каждого смартфона на рынке.

Отчёт передали Google 15 мая 2026 года. Корпорация признала его дубликатом уже зарегистрированной проблемы, но сведения о CVE, исправлении или сроках выпуска патча публично не раскрыты.

До устранения ошибки пользователям с повышенными требованиями к анонимности рекомендуют пропускать весь трафик смартфона через внешний VPN-маршрутизатор, отключив мобильную сеть и альтернативные подключения.

RSS: Новости на портале Anti-Malware.ru