Lojas de aplicativos da Apple e Google encontradas hospedando VPNs ligadas a entidade chinesa sancionada

Vários aplicativos de navegação de rede privada virtual (VPN) disponíveis nas lojas de aplicativos da Apple e do Google supostamente têm ligações com uma empresa chinesa de cibersegurança listada pelo governo dos EUA. 

Um relatório do Tech Transparency Project (TTP), citou pelo Financial Times na terça-feira, revela que pelo menos cinco redes privadas virtuais (VPNs) gratuitas operando nas lojas de aplicativos dos EUA estão ligadas à Qihoo 360, uma empresa de cibersegurança listada em Xangai. 

A Qihoo foi sancionada pelos EUA em 2020 por supostas ligações com o exército chinês, e o Departamento de Defesa posteriormente a designou como uma empresa afiliada ao exército. O TTP alertou que "milhões de americanos estão inadvertidamente enviando seu tráfego de internet para empresas chinesas," devido às suas descobertas de que 20 dos 100 aplicativos mais baixados na Apple Store são de propriedade chinesa. 

Aplicativos ligados a Qihoo

Até na última sexta-feira, os cinco aplicativos VPN, Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN e Signal Secure VPN, estavam disponíveis nas lojas dos EUA da Apple e do Google. 

As VPNs fornecem aos usuários conexões criptografadas à Internet, permitindo que contornem restrições geográficas e firewalls. Como toda a atividade online passa pelo serviço VPN, esses aplicativos têm acesso significativo aos dados dos usuários.

As leis de segurança nacional da China exigem que empresas e indivíduos cooperem com investigações de inteligência estatal e forneçam dados quando solicitados. Isso preocupa o governo americano, que pode ter motivos para acreditar que os chineses acessaram os dados dos usuários informações desses aplicativos.

De acordo com estimativas da empresa de análise Sensor Tower, três dos cinco aplicativos foram baixados mais de um milhão de vezes nas lojas App Store da Apple e Google Play Store em 2025.

Por que a Qihoo O Tesouro dos EUA

Os aplicativos VPN são supostamente operados pela Innovative Connecting Pte, sediada em Cingapura, que é de propriedade da Lemon Seed Technology, uma entidade das Ilhas Cayman. Em janeiro de 2020, a Qihoo comprou a Lemon Seed junto com outras duas empresas por US$ 69,9 milhões. 

Quatro meses depois, em maio 2020, os EUA fizeram Qihoo em sua lista negra de comércio, restringindo seu acesso à tecnologia americana. Em setembro, a Qihoo informou aos investidores que estava reavaliando sua estratégia no exterior e havia vendido o "Projeto L", uma referência à Lemon Seed, por US$ 70,1 milhões. A empresa não divulgou o comprador.

Em Guangzhou, China, uma subsidiária da Qihoo continuou a contratar programadores para trabalhar nos aplicativos VPN. Em 2019, esta subsidiária foi formada sob o nome Qihoo. Em 2021, mudou seu nome para Guangzhou Lianchuang Technology.

O Financial Times analisou registros comerciais e descobriu que finalmente foi vendido por um yuan chinês para uma nova empresa em Pequim em 2023.

O proprietário majoritário desta Pequim empresa, Chen Ningyi, estava ligado à Qihoo. Uma pessoa com o mesmo nome anteriormente liderou o departamento de segurança de telefones da Qihoo e é listada como a única diretora da Lemon Seed.

As recentes vagas de emprego da Guangzhou Lianchuang afirmam que seus aplicativos operam em mais de 220 países e têm 10 milhões de usuários diários. Uma vaga aberta listava responsabilidades como "monitorar e analisar dados da plataforma", com preferência para candidatos "bem versados na cultura americana."

A Apple e o Google têm políticas para evitar violações de dados A Apple e o Google têm políticas que dizem que os aplicativos VPN não podem obter informações sobre os usuários sem sua permissão ou dar essas informações a outras pessoas. Em resposta às novas alegações de violação de dados, a Apple disse que segue todas as leis aplicáveis e punirá os aplicativos que violarem suas rígidas regras de VPN.

A empresa também disse que as regras de sua loja de aplicativos não limitam quem pode ser proprietário de um aplicativo com base em sua nacionalidade. 

De acordo com Matthew Green, especialista em criptografia da Universidade Johns Hopkins, as VPNs tendem a ignorar algumas leis de conformidade porque têm acesso profundo aos dados dos usuários.

As VPNs são uma grande exceção aos esforços de privacidade de telefones da Apple porque se conectam à conexão de rede raiz do seu telefone, 

“" explicou Green. "Não é uma promessa muito vinculativa e não algo que seja muito fácil de fazer cumprirO Google, por sua vez, disse que continua comprometido com.”

com leis de comércio e sanções. " conformidade Quando localizamos contas que podem violar essas leis, nossas políticas relacionadas ou termos de serviço, tomamos medidas apropriadasação." Vários aplicativos de navegação de rede privada virtual (VPN) disponíveis nas lojas de aplicativos da Apple e do Google supostamente têm ligações com uma empresa chinesa de cibersegurança listada pelo governo dos EUA. Um relatório do Tech Transparency Project (TTP), citado pelo Financial Times na terça-feira, revela que pelo menos cinco redes privadas virtuais (VPNs) gratuitas operando nos EUA…