В магазинах приложений Apple и Google обнаружены VPN, связанные с санкционной китайской компанией

Несколько приложений для просмотра веб-страниц через виртуальную частную сеть (VPN), доступных в магазинах приложений Apple и Google, якобы имеют связи с китайской компанией кибербезопасности, включенной в черный список правительством США. 

Отчет проекта Tech Transparency Project (TTP), привел принятое Financial Times опубликованный во вторник, показывает, что по крайней мере пять бесплатных виртуальных частных сетей (VPN), работающих в американских магазинах приложений, связаны с Qihoo 360, компанией по кибербезопасности, котирующейся на Шанхайской бирже. 

Qihoo была санкционирована США в 2020 году из-за предполагаемых связей с китайской армией, а позже Министерство обороны США официально признало ее компанией, связанной с военными. TTP предупредил, что «миллионы американцев непреднамеренно передают свой интернет-трафик китайским компаниям», благодаря своим выводам о том, что 20 из 100 самых скачиваемых приложений в Apple Store принадлежат китайским компаниям. 

Приложения, связанные с санкционной Qihoo

По состоянию на прошлую пятницу пять приложений VPN — Turbo VPN, VPN Proxy Master, Thunder VPN, Snap VPN и Signal Secure VPN — были доступны в американских магазинах Apple и Google. 

VPN предоставляют пользователям зашифрованные подключения к Интернету, позволяя им обходить географические ограничения и файрволы. Поскольку весь онлайн-трафик проходит через сервис VPN, эти приложения имеют значительный доступ к данным пользователей.

Национальные законы Китая требуют, чтобы компании и физические лица сотрудничали с расследованиями государственных органов разведки и предоставляли данные по запросу. Это вызывает обеспокоенность у американского правительства, которое может иметь основания полагать, что китайские спецслужбы получили доступ к данным пользователей информация из этих приложений.

Согласно оценкам аналитической компании Sensor Tower, три из пяти приложений были скачаны более одного миллиона раз в App Store Apple и Google Play Store в 2025 году.

Почему Qihoo была ввело

Сообщается, что приложения VPN управляются сингапурской компанией Innovative Connecting Pte, которой владеет компания Lemon Seed Technology, зарегистрированная на Каймановых островах. В январе 2020 года Qihoo приобрела Lemon Seed вместе с двумя другими компаниями за 69,9 миллиона долларов. 

Четыре месяца спустя, в мае 2020, США разместили включили Qihoo в свой торговый черный список, ограничив ее доступ к американским технологиям. К сентябрю Qihoo проинформировала инвесторов, что пересматривает свою зарубежную стратегию и продала «Проект L» (имея в виду Lemon Seed) за 70,1 миллиона долларов. Компания не раскрыла имя покупателя.

В Гуанчжоу, Китай, дочерняя компания Qihoo продолжала нанимать программистов для работы над приложениями VPN. В 2019 году эта дочерняя компания была создана под названием Qihoo. В 2021 году она сменила название на Guangzhou Lianchuang Technology.

Financial Times изучила бизнес-реестры и обнаружила, что в 2023 году она была продана за один китайский юань новой компании в Пекине.

Основным владельцем этой Пекин компании является Чэнь Ниньи, связанный с Qihoo. Человек с таким же именем ранее руководил отделом безопасности телефонов Qihoo и указан как единственный директор Lemon Seed.

В недавних вакансиях Guangzhou Lianchuang указано, что их приложения работают более чем в 220 странах и имеют 10 миллионов ежедневных пользователей. Одна из открытых позиций включала обязанности, такие как «мониторинг и анализ данных платформы», с предпочтением кандидатов «хорошо знающих американскую культуру».

У Apple и Google есть политики по предотвращению утечки данных

Как Apple, так и Google имеют политики, согласно которым приложения VPN не могут получать информацию о пользователях без их разрешения или передавать эту информацию третьим лицам. В ответ на новые заявления о нарушении безопасности данных Apple заявила, что соблюдает все применимые законы и будет наказывать приложения, нарушающие ее строгие правила в отношении VPN. 

Компания также заявила, что правила ее магазина приложений не ограничивают право владения приложением в зависимости от национальности владельца.

По словам Мэтью Грина, специалиста по криптографии из Университета Джонса Хопкинса, VPN часто игнорируют некоторые законы о комплаенсе, поскольку они имеют глубокий доступ к данным пользователей. 

“VPN являются большим исключением из усилий Apple по защите конфиденциальности на телефонах, потому что они подключаются к корневому сетевому соединению вашего телефона,» объяснил Грин. «Это не очень обязательное обещание и не то, что очень легко обеспечить.”

Тем временем Google заявил, что остается приверженным , особенно при необходимости проведения скрининга санкций в реальном времени, а не только пакетной обработки транзакций и проверки счетов. соблюдению законов о торговле и санкциях. «Когда мы обнаруживаем учетные записи, которые могут нарушать эти законы, наши соответствующие политики или условия обслуживания, мы принимаем соответствующие меры».