В магазинах приложений Apple и Google обнаружены VPN-сервисы, связанные с китайской организацией, находящейся под санкциями

Предполагается, что несколько приложений для просмотра веб-страниц через виртуальные частные сети (VPN), доступных в магазинах приложений Apple и Google, связаны с китайской компанией, занимающейся кибербезопасностью и внесенной в черный список правительства США. 

В отчете организации Tech Transparency Project (TTP), сослалась газета Financial Times , сообщается, что по меньшей мере пять бесплатных виртуальных частных сетей (VPN), работающих в американских магазинах приложений, связаны с компанией Qihoo 360, зарегистрированной на Шанхайской бирже и специализирующейся на кибербезопасности. 

В 2020 году компания Qihoo попала под санкции США из-за предполагаемых связей с китайскими военными, а позже Министерство обороны США признало её компанией, связанной с военными. Организация TTP предупредила, что «миллионы американцев непреднамеренно направляют свой интернет-трафик в китайские компании», поскольку, согласно их данным, 20 из 100 самых скачиваемых приложений в Apple Store принадлежат китайским компаниям. 

Приложения, связанные с компанией Qihoo,

По состоянию на прошлую пятницу, пять VPN-приложений — Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN и Signal Secure VPN — были доступны в американских магазинах Apple и Google. 

VPN-сервисы предоставляют пользователям зашифрованное соединение с Интернетом, позволяя им обходить географические ограничения и брандмауэры. Поскольку вся онлайн-активность проходит через VPN-сервис, эти приложения имеют значительный доступ к данным пользователей.

Законы Китая о национальной безопасности требуют от компаний и частных лиц сотрудничества с государственными разведывательными расследованиями и предоставления данных по запросу. Это вызывает обеспокоенность у правительства США, у которого могут быть основания полагать, что китайцы получили доступ к информации из этих приложений.

По оценкам аналитической компании Sensor Tower, три из пяти приложений были загружены более миллиона раз в магазинах приложений Apple App Store и Google Play Store в 2025 году.

Почему компания Qihoo подверглась санкциям

Сообщается, что VPN-приложениями управляет сингапурская компания Innovative Connecting Pte, принадлежащая Lemon Seed Technology, зарегистрированной на Каймановых островах. В январе 2020 года Qihoo приобрела Lemon Seed вместе с двумя другими компаниями за 69,9 миллиона долларов. 

Четыре месяца спустя, в мае 2020 года, США внесли Qihoo в свой торговый черный список, ограничив ее доступ к американским технологиям. К сентябрю Qihoo сообщила инвесторам, что пересматривает свою зарубежную стратегию и продала «Проект L» (отсылка к Lemon Seed) за 70,1 миллиона долларов. Компания не раскрыла имя покупателя.

В Гуанчжоу, Китай, дочерняя компания Qihoo продолжила нанимать программистов для работы над VPN-приложениями. В 2019 году эта дочерняя компания была создана под названием Qihoo. В 2021 году она сменила название на Guangzhou Lianchuang Technology.

Издание Financial Times изучило деловую документацию и обнаружило, что в 2023 году компания была окончательно продана новой компании в Пекине за один китайский юань.

Мажоритарный владелец этой пекинской фирмы, Чэнь Нинъи, был связан с Qihoo. Человек с тем же именем ранее возглавлял отдел безопасности телефонов Qihoo и числится единственным директором Lemon Seed.

В недавних объявлениях о вакансиях компании Guangzhou Lianchuang указано, что ее приложения работают более чем в 220 странах и ежедневно используются 10 миллионами пользователей. В одной из открытых вакансий были перечислены такие обязанности, как «мониторинг и анализ данных платформы», при этом предпочтение отдавалось кандидатам, «хорошо знакомым с американской культурой»

У Apple и Google есть политики, направленные на предотвращение утечек

Как у Apple, так и у Google есть правила, запрещающие VPN-приложениям получать информацию о пользователях без их разрешения или передавать эту информацию другим лицам. В ответ на новые заявления об утечке данных Apple заявила, что соблюдает все применимые законы и будет наказывать приложения, нарушающие ее строгие правила VPN. 

Компания также заявила, что правила ее магазина приложений не ограничивают круг лиц, имеющих право владеть приложением, в зависимости от их гражданства.

По словам Мэтью Грина, специалиста по криптографии из Университета Джонса Хопкинса, VPN-сервисы, как правило, игнорируют некоторые законы о соблюдении нормативных требований, поскольку имеют глубокий доступ к данным пользователей. 

«VPN — это большое исключение из усилий Apple по обеспечению конфиденциальности телефонов, поскольку они подключаются к корневому сетевому соединению вашего телефона», — объяснил Грин. «Это не очень обязывающее обещание, и его нелегко обеспечить соблюдение».

Между тем, Google заявила, что по-прежнему привержена соблюдению законов о торговле и санкциях. «Когда мы обнаруживаем учетные записи, которые могут нарушать эти законы, наши соответствующие политики или условия обслуживания, мы принимаем соответствующие меры».