テクノロジー
合計7億DLの人気VPNアプリ群に中国企業との繋がりが露呈：通信傍受の危険性が指摘
世界中でプライバシー保護の切り札として普及するVPN（仮想プライベートネットワーク）アプリ。その中でも特に普及が進むAndroid向けVPNアプリの裏側で、驚くべき実態が明らかになった。最新の研究により、表向きは独立した […]
Term
Shadowsocks
別名: シャドウソックス
Overview
Shadowsocksは、主にインターネット検閲を回避することを目的として開発された、オープンソースの暗号化プロキシプロトコルである。SOCKS5プロキシをベースにしており、通信を暗号化して通常のトラフィックに見せかけることで、ファイアウォールを通過させる。多くのVPNアプリで採用されているが、今回調査されたアプリ群では、このプロトコルの認証パスワードがアプリ内にハードコードされていたため、第三者による通信復号が可能という致命的な欠陥が発見された。