FreeVPN.One e la sua estensione per Google Chrome sono sotto i riflettori dopo le accuse secondo cui potrebbero aver preso screenshot di sfondo delle pagine visitate e inviando tali informazioni ai server controllati dallo sviluppatore. Il caso è stato segnalato dai ricercatori di sicurezza e riguarda un'estensione con oltre 100.000 installazioni che mostra anche il badge "In evidenza" sul Chrome Web Store.
In un contesto in cui la privacy digitale è diventata una priorità , questo episodio riapre il dibattito sulla fiducia che riponiamo negli strumenti gratuiti. Sebbene una VPN affidabile possa essere d'aiuto, Un'estensione con autorizzazioni ampie può diventare intrusiva se cambia il suo comportamento. con aggiornamenti, come indicato dai risultati su FreeVPN.One.
Cosa hanno scoperto i ricercatori su FreeVPN.One
Segun un'analisi pubblicata da Koi Security e firmato da Lotan Sery (ricercatore di sicurezza), FreeVPN.One sarebbe passato da un comportamento apparentemente innocuo alla cattura di screenshot senza l'intervento dell'utente pochi secondi dopo aver caricato un sito web. Secondo il rapporto, queste immagini, insieme all'URL, all'ID della scheda e all'ID utente, verrebbero inviate a un endpoint remoto, come il dominio aitd.one/brange.php.
Il team ha contattato lo sviluppatore, che ha parlato di un presunta funzionalità di scansione in background e promessi futuri consensi esplicitiTuttavia, Koi Security sostiene di non aver trovato prove a sostegno di queste affermazioni e che le comunicazioni sono state interrotte.
Una cronologia che fa alzare le sopracciglia
Il comportamento descritto non si è verificato dall'oggi al domani; Il rapporto traccia una progressiva escalation di permessi e capacità tra la primavera e l'estate.
- Aprile 2025 (v3.0.3): inclusione del permesso
<all_urls>, garantendo l'accesso a tutti gli indirizzi visitati dall'utente. - Giugno 2025 (v3.1.1): Rinominato in Rilevamento minacce AI, scripting su tutti i siti e autorizzazione per gli script.
- 17 luglio 2025 (v3.1.3): Inizio di un presunto spionaggio attivo: acquisizioni silenziose, tracciamento della posizione e impronte digitali dei dispositivi con invio a server esterni.
- 25 luglio 2025 (v3.1.4): integrazione della crittografia AES-256 con RSA e un nuovo dominio per rendere più difficile il tracciamento dell'esfiltrazione.
- Persistenza del distintivo: Nonostante gli avvertimenti, l'estensione ha mantenuto lo stato di "In evidenza" nello store di Chrome.
Permessi e come funzionerebbe la cattura
Sebbene le estensioni VPN possano richiedere autorizzazioni come proxy e archiviazione Per la sua funzione di base, Koi Security sottolinea la richiesta aggiuntiva di schede, scripting e accesso a tutti gli URLCon questa combinazione, l'estensione potrebbe iniettare codice ovunque e attivano le acquisizioni in background pochi secondi dopo il caricamento di ogni pagina, il tutto senza alcun segnale visibile per l'utente.
Modifica dell'informativa sulla privacy
La politica di FreeVPN.One stabilisce che gli screenshot vengono acquisiti solo se l'utente abilita l'opzione Rilevamento delle minacce tramite intelligenza artificialeTuttavia, un'altra sezione indica l'uso di dati di utilizzo resi anonimi per costruire una base di intelligence sulle minacce indipendentemente dal fatto che si attivi o meno tale protezione, qualcosa che si adatta alle osservazioni degli investigatori.
Inoltre, sono stati rilevati recenti cambiamenti nella politicaUna copia datata 20 giugno non includeva la sezione sull'uso dei dati anonimizzati o l'avviso sul sistema beta, né identificava chiaramente la società responsabile (in altre versioni si faceva riferimento a CMO Ltd), aumentando l'incertezza sull'entità operativa.
Uno sviluppatore difficile da tracciare
L'identità della persona responsabile dell'estensione non è chiara.L'unica traccia fornita da Google è un indirizzo email di contatto il cui dominio reindirizza a una pagina di Phoenix Software Solutions ospitata su un sottodominio Wix (domain146.wixsite.com/phoenixsoftsol). Quando i ricercatori hanno chiesto una prova di legittimità , come un profilo aziendale, un repository di codice o una presenza professionale, il contatto ha smesso di rispondere.
Stato di FreeVPN.One sul Chrome Web Store e sul sito Web ufficiale
Nel frattempo, la pagina ufficiale di FreeVPN.One mostra contenuti scarsi e poco informativiI blog linkati nella sezione "Località " offrono scarso valore e il pulsante di supporto è limitato a un'email. Nonostante ciò, l'estensione mantiene il badge "In evidenza" e mantiene un buon posizionamento nei motori di ricerca per la parola chiave.
Cosa fare se hai installato FreeVPN.One
Se hai utilizzato questa estensione, vale la pena agire rapidamente e con cautela per ridurre al minimo i potenziali impatti.
- Disinstallare l'estensione e controlla se è sincronizzato con il tuo account Google; valuta la possibilità di reimpostare la sincronizzazione.
- Elimina i dati di navigazione e cookie, e rivedere le autorizzazioni concesse ad altre estensioni in Chrome.
- Cambiare le password di servizi sensibili che potrebbero essere stati esposti durante le acquisizioni (servizi bancari, posta, lavoro).
- Supervisione attiva accedere ai tuoi account e impostare avvisi di sicurezza quando possibile.
- Avvisa Google segnalando l'estensione al negozio per velocizzare la revisione.
- Valutare le alternative con audit pubblici, reputazione comprovata e permessi minimi del browser.
Il quadro tracciato dalle indagini è quello di un'estensione popolare che, nel tempo, avrebbe ampliato i permessi e la telemetria Fino a un punto che è difficile giustificare in termini di privacy; è importante essere estremamente cauti con gli strumenti gratuiti, verificare chi c'è dietro e, soprattutto, rivedere le autorizzazioni e le modifiche apportate da ogni aggiornamento.