Một cuộc điều tra của Tech Transparency Project (TTP) được tiến hành vào tháng 4 đã tiết lộ sự hiện diện trên các cửa hàng Apple và Google của khoảng hai mươi VPN có liên kết đến các công ty Trung Quốc, bao gồm cả Qihoo 360, đã bị Hoa Kỳ trừng phạt vào tháng 6 năm 2020 vì có liên hệ với quân đội Trung Quốc.
Một số ứng dụng như Turbo VPN hoặc VPN Proxy Master không bao giờ đề cập đến mối quan hệ của họ với Trung Quốc; thay vào đó, họ sử dụng các công ty vỏ bọc có trụ sở tại Singapore hoặc nơi khác. Trong số đó, Snap VPN và Signal Secure VPN được phát triển bởi Autumn Breeze, một công ty chính thức độc lập nhưng… trước đây thuộc sở hữu của Qihoo 360. Bất chấp lịch sử này, Apple và Google vẫn tiếp tục lưu trữ các ứng dụng có liên kết với nhóm này, bao gồm cả các phiên bản miễn phí của họ.
Các ứng dụng VPN này tự giới thiệu là miễn phí, nhưng chúng tạo ra doanh thu đáng kể thông qua các giao dịch mua trong ứng dụng và quảng cáo. Apple và Google lấy một phần từ mọi giao dịch mua trong ứng dụng—lên đến 30%—điều đó có nghĩa là cả hai gã khổng lồ đều có thể trực tiếp hưởng lợi từ những ứng dụng mờ ám này.
Chính sách của Apple quy định rằng VPN không được bán hoặc chia sẻ dữ liệu người dùng. Tuy nhiên, trên thực tế, không có gì ngăn cản một nhà phát triển Trung Quốc phải tuân theo các yêu cầu của chính phủ nước họ. Về phía Google, các quy tắc không rõ ràng: công ty chỉ yêu cầu minh bạch về việc sử dụng dữ liệu mà không áp đặt các hạn chế cụ thể đối với VPN.
Bất chấp các cảnh báo TTP, tuy nhiên đã dẫn đến việc gỡ bỏ một cách kín đáo một số ứng dụng được báo cáo, App Store và Play Store vẫn tiếp tục lưu trữ một số VPN đáng ngờ.
Nguồn: TTP
Các VPN đáng ngờ phát triển mạnh dưới sự giám sát của Apple và Google
Sáu tuần sau khi báo cáo được công bố, TTP lại gióng lên hồi chuông cảnh báo. Hơn một chục trong số những ứng dụng này vẫn nằm trong số những ứng dụng được tải xuống nhiều nhất tại Hoa Kỳ. Những dịch vụ này, được cho là bảo vệ quyền riêng tư của người dùng, lại gây ra những lo ngại nghiêm trọng về an ninh quốc gia: Các công ty Trung Quốc có thể bị buộc phải chia sẻ dữ liệu với chính quyền Bắc Kinh theo luật định.Một số ứng dụng như Turbo VPN hoặc VPN Proxy Master không bao giờ đề cập đến mối quan hệ của họ với Trung Quốc; thay vào đó, họ sử dụng các công ty vỏ bọc có trụ sở tại Singapore hoặc nơi khác. Trong số đó, Snap VPN và Signal Secure VPN được phát triển bởi Autumn Breeze, một công ty chính thức độc lập nhưng… trước đây thuộc sở hữu của Qihoo 360. Bất chấp lịch sử này, Apple và Google vẫn tiếp tục lưu trữ các ứng dụng có liên kết với nhóm này, bao gồm cả các phiên bản miễn phí của họ.
Các ứng dụng VPN này tự giới thiệu là miễn phí, nhưng chúng tạo ra doanh thu đáng kể thông qua các giao dịch mua trong ứng dụng và quảng cáo. Apple và Google lấy một phần từ mọi giao dịch mua trong ứng dụng—lên đến 30%—điều đó có nghĩa là cả hai gã khổng lồ đều có thể trực tiếp hưởng lợi từ những ứng dụng mờ ám này.
Chính sách của Apple quy định rằng VPN không được bán hoặc chia sẻ dữ liệu người dùng. Tuy nhiên, trên thực tế, không có gì ngăn cản một nhà phát triển Trung Quốc phải tuân theo các yêu cầu của chính phủ nước họ. Về phía Google, các quy tắc không rõ ràng: công ty chỉ yêu cầu minh bạch về việc sử dụng dữ liệu mà không áp đặt các hạn chế cụ thể đối với VPN.
Bất chấp các cảnh báo TTP, tuy nhiên đã dẫn đến việc gỡ bỏ một cách kín đáo một số ứng dụng được báo cáo, App Store và Play Store vẫn tiếp tục lưu trữ một số VPN đáng ngờ.
Nguồn: TTP
