Red Hot Cyber

La cybersecurity è condivisione.
Riconosci il rischio, combattilo, condividi le tue esperienze ed 
incentiva gli altri a fare meglio di te.

Cerca

Il Browser Brave aggiunge nell’installazione un client VPN

Redazione RHC : 26 Ottobre 2023 22:22

Gli utenti del browser Brave del sistema operativo Windows hanno riscontrato un problema inaspettato, segnalato dai giornalisti di GHacks. Hanno scoperto che dal 2022, quando installavano un browser su Windows, gli utenti ricevevano automaticamente un client VPN, senza la possibilità di disabilitarlo. 

Inoltre, l’azienda non ha informato gli utenti che oltre al browser veniva scaricano anche software aggiuntivo.

A partire dall’inizio del 2022, Brave ha offerto agli utenti la possibilità di iscriversi a un piano Firewall + VPN per 10 dollari al mese, che fornisce l’accesso al firewall dell’azienda e al servizio VPN. 

Su Windows, oltre al browser, sul PC viene installato anche un client VPN. Gli utenti non ne sono stati avvisati, quindi il software aggiuntivo veniva attivato solo dopo aver acquistato un abbonamento.

In seguito alle critiche dei media, il vicepresidente di Brave per l’ingegneria e la tecnologia Brian Clifton ha affermato che il team cambierà presto il modo in cui distribuisce il software. Ora il client VPN e altri software aggiuntivi verranno scaricati solo dopo l’iscrizione dell’utente.

Attualmente gli utenti possono verificare la presenza dei servizi Brave sul sistema utilizzando il task manager; sono etichettati come Brave VPN e Brave Wireguard.

Sebbene gli utenti abbiano la possibilità di disinstallare queste app da soli, esiste il rischio che Brave possa reinstallarle in futuro. Per evitare ciò, è necessario disinstallare il browser e installarlo senza diritti di amministratore. Gli sviluppatori hanno promesso di correggere questo comportamento di Brave.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.