میں اکثر لوگوں سے کہتا ہوں کہ باورچی خانے کے فنل کی طرح VPN کے بارے میں سوچیں۔ نیٹ ورک ٹریفک کو براہ راست ویب پر ڈالنے اور میٹا ڈیٹا کو ہر جگہ لیک کرنے کے بجائے، اسے ایک تنگ انکرپٹڈ ٹیوب کے ذریعے بھیجیں۔ یہ نشاندہی کرتا ہے کہ کنکشن کو ہر جگہ لیک کیے بغیر بنانے کی ضرورت ہے۔ یقینا، اس طرح کے انتظام میں آپ اعتماد ایک VPN جو آپ کے آلے سے ویب پر ٹریفک کے بہاؤ کو کنٹرول کرتا ہے۔ تاہم، اگر VPN بذات خود ایک ہنی پاٹ ہے جس سے حملہ آور آپ کا ڈیٹا چرا سکتے ہیں، تو آپ نے ضمانت شدہ حفاظتی خلاف ورزی کی وجہ سے بہت سے ممکنہ حفاظتی خطرات مول لیے ہیں۔
ٹیم کے مطابق ساکٹیہ کروم ویب اسٹور میں درج 700 سے زیادہ جعلی VPN ایپس کے ساتھ ہو رہا ہے۔ ان میں سے بہت سے ایکسٹینشنز مفت ہیں، کچھ کو معاوضہ دیا جاتا ہے، اور کچھ قابل اعتماد سائبر سیکیورٹی فراہم کنندگان کی طرف سے ہونے کا بہانہ کرتے ہیں، صارفین کو ان کے نیٹ ورکس اور براؤزرز تک غیر محدود رسائی کے حوالے کرنے کے لیے دھوکہ دیتے ہیں۔ اس ہفتے کے آخر میں میں نے یہ جاننے کے لیے ساکٹ کی رپورٹ کا کھوج لگایا کہ ان ایپس کے ساتھ کیا ہو رہا ہے اور وہ گوگل کے ذریعے جھنڈا لگائے بغیر ویب سٹور کے موافقت کو کیسے ہٹانے میں کامیاب ہوئیں۔ میں اپنے نتائج کا اشتراک کروں گا اور آپ کو ان جعلی VPNs سے بچنے میں مدد کے لیے کچھ تجاویز دوں گا۔
سیکڑوں مشکوک کروم ایکسٹینشنز کا تجزیہ کرکے ساکٹ کو کیا ملا
اس نے کہا، ساکٹ کی تھریٹ ریسرچ ٹیم نے 737 مشتبہ کروم ایکسٹینشنز کا تجزیہ کیا جو آپ کی آن لائن پرائیویسی کے تحفظ کے لیے VPNs اور SOCKS5 پراکسی سرور پیش کرنے کا دعویٰ کرتے ہیں۔ انہوں نے غیر موجود VPN سرورز تک رسائی فروخت کرنے والی بامعاوضہ ایپس دریافت کیں، آن لائن سرگرمی کو ٹریک کرنے کے لیے ایکسٹینشن ہائی جیکنگ پراکسیز، اور بھروسہ مند VPN سروس فراہم کنندگان جیسے NordVPN اور Surfshark کی نقالی کرنے کی متعدد کوششیں دریافت کیں۔
ساکٹ ایک سائبر سیکیورٹی پلیٹ فارم ہے جس کی اپنی GitHub ایکسٹینشن، فائر وال، اور CLI ہے جو ڈیولپرز کو AI کے ساتھ لکھے گئے کوڈ کا تجزیہ کرنے میں مدد کرتا ہے جو بدنیتی پر مبنی رویے کے لیے ہے۔ ان کروم ایکسٹینشنز کی جانچ کرنے کے بعد، ہم نے دریافت کیا کہ یہ سبھی کل 40 ڈویلپر اکاؤنٹس کے ذریعے شائع کیے گئے تھے اور Chrome ویب اسٹور پر صارفین کی جانب سے 75,486 انسٹال کیے گئے تھے۔
737 مشکوک ایکسٹینشنز کا تجزیہ کیا گیا، ساکٹ ٹیم نے ان میں سے 525 کے کوڈ کا تفصیل سے تجزیہ کیا۔ اس وقت، ان ایکسٹینشنز کی کل 58,318 فعال کروم تنصیبات تھیں۔ ایک اور 212 کے لیے، ساکٹ ان کو دیکھنے سے پہلے ہی ویب اسٹور سے ہٹا دیا گیا تھا۔ تاہم، محققین نے فوری طور پر ان ایکسٹینشنز کے ساتھ متعدد مسائل دریافت کیے جن کا انھوں نے تجزیہ کیا، بشمول:
-
525 ایکسٹینشنز میں سے، 274 نے 66 معروف VPN پلیٹ فارمز میں سے ایک کے برانڈ اور لوگو کا سرقہ کیا، بشمول Proton VPN، Surfshark، NordVPN، ExpressVPN، CyberGhost، اور TunnelBear۔
-
دو ایکسٹینشنز AmneziaVPN اور AntiZapret کی نقالی کرتی ہیں، جو اکثر انٹرنیٹ سنسرشپ اور نگرانی کو نظرانداز کرنے کے لیے استعمال ہوتی ہیں۔
-
ہر ایکسٹینشن نے اسپلٹ ٹنلنگ یا سائٹ کے مخصوص کنٹرول کے بغیر ایک مقررہ SOCKS5 پراکسی کی طرف اشارہ کیا۔ اس کا مطلب ہے کہ ایک بار ایکسٹینشن انسٹال ہونے کے بعد، آپ کی تمام آن لائن سرگرمیاں اسی سرور کے ذریعے روٹ کی جائیں گی۔
-
ایک دستاویزی DNS-over-HTTPS چوری کی تکنیک کا استعمال کرتے ہوئے، 104 ایکسٹینشن کروم کی بلیک لسٹ کو نظرانداز کرنے کے لیے DNS ریکارڈز کو دھوکہ دیتی ہے۔
-
ان میں سے بہت سے VPNs ادا شدہ درجات کی تشہیر کرتے ہیں جن میں جاپان، سنگاپور، کینیڈا، آسٹریلیا اور ترکی میں نجی VPN سرور شامل ہیں۔ تاہم، ایسے سرورز موجود نہیں ہیں۔ اس کی وجہ یہ ہے کہ جب ساکٹ DNS تلاش کرتا ہے تو اس کا میزبان نام حل نہیں ہوتا ہے۔
-
پریمیم VPN سبسکرپشنز کے لیے، داخلی طور پر کوئی لائسنس کی توثیق نہیں ہوئی جس کا پتہ لگایا جا سکے کہ آیا صارف نے واقعی سبسکرپشن کے لیے ادائیگی کی تھی۔ یہ ویب پر مبنی ایپس یا پلیٹ فارمز کے لیے عام نہیں ہے جو بامعاوضہ درجات پیش کرتے ہیں۔
-
ان میں سے ایک ایکسٹینشن، Burёnka VPN، اپنے سرورز کے ذریعے کسی بھی ٹریفک کو روٹ نہیں کرتی ہے۔ یہ صرف ایک جعلی UI ہے جو ایک حقیقی ایپ ہونے کا بہانہ کر رہا ہے۔
-
ایک اور ایکسٹینشن میں ایک سادہ ٹیکسٹ تبصرہ والی فائل شامل ہے جس میں کہا گیا ہے کہ "لنک خود بخود کھل جائے گا، لہذا اگر کروم ویب اسٹور اسے مسترد کرتا ہے، تو آپ اسے ٹیلیگرام بوٹ پر جانے کے لیے نوٹیفکیشن سے بدل سکتے ہیں۔” اس سے ظاہر ہوتا ہے کہ ڈویلپر جانتا ہے کہ ان کی ایپ ویب اسٹور کی پالیسیوں کی خلاف ورزی کرتی ہے، لیکن اس مسئلے کو حل کرنے کے بجائے، وہ جائزوں سے بچنے کی کوشش کر رہے ہیں۔
کس طرح جعلی VPNs نے کروم کے جائزہ کے عمل کو پاس کیا۔
میں نے بار بار پایا ہے کہ بہترین سائبر حملے ضروری نہیں کہ سب سے زیادہ نفیس ہوں۔
یہ ان میں سے کسی بھی ایکسٹینشن کو کوڈ کے مکمل جائزے میں دکھانا خاص طور پر مشکل بنا دیتا ہے۔ انہوں نے کروم کے دفاع کو حاصل کیا کیونکہ انہوں نے ویب اسٹور کے جائزے کے عمل کا مطالعہ کرنے میں کافی وقت صرف کیا اور سیکھا، شاید بار بار آزمائش اور غلطی کے ذریعے، مسترد ہونے سے کیسے بچا جائے۔ ان میں سے بہت سے ڈویلپرز پہلے ہی اسی طرح کی رپورٹس کے بعد کروم سے دیگر ایکسٹینشنز کو ہٹا چکے ہیں۔ پالو آلٹو نیٹ ورکس تاہم، انہوں نے اسی پلے بک کا استعمال کرتے ہوئے فوری طور پر ایک نئی توسیع شائع کی۔
اب تک آپ کا کیا خیال ہے؟
یہاں تک کہ اگر آپ کا ڈیولپر اکاؤنٹ اسٹور سے ہٹا دیا جاتا ہے، تب بھی Chrome ویب اسٹور میں نیا ڈویلپر اکاؤنٹ کھولنے کے لیے $5 لاگت آتی ہے۔ رپورٹ میں جن 40 ڈویلپر اکاؤنٹس کا ذکر کیا گیا ہے، ان میں سے 700 سے زیادہ جعلی ایکسٹینشن شائع کرنے پر تقریباً $200 لاگت آتی ہے جو کہ دسیوں ہزار ناظرین تک پہنچ چکے ہیں۔
مزید برآں، چونکہ ان میں سے زیادہ تر VPNs نے روسی شہریوں کو نشانہ بنایا جو مقامی سنسرشپ کے ضوابط کو روکنے کی کوشش کر رہے ہیں، اس کے نتیجے میں ہونے والے واقعات کو ان کے مخصوص ہدف آبادی سے باہر وسیع پیمانے پر رپورٹ کیے جانے کا امکان نہیں ہے۔ شاید اس سے بھی زیادہ پریشان کن بات یہ ہے کہ ان چند مثالوں میں جن میں سٹور کے ماڈریٹرز نے مزید جائزہ لینے کے لیے ایکسٹینشن کو جھنڈا لگایا، ان سب نے بالکل وہی "پرائیویسی جواز” شیئر کیا جو کہ ایکسٹینشنز کو بیک اپ کرنے کی جھوٹی یقین دہانی سے کچھ زیادہ ہی نہیں تھا۔
ان جعلی VPNs کو صرف روسی انٹرنیٹ صارفین کو نشانہ بنانے والے علاقائی خطرے کے طور پر مسترد کرنا آسان ہوگا، لیکن یہ غلط ہوگا۔ Chrome کی ویب سٹور کی پالیسیاں کمزور حفاظتی جائزوں کا ایک پریشان کن نمونہ ظاہر کرتی ہیں، اور اسی جعلی VPN پلے بک کو امریکہ، برطانیہ، یورپی یونین، یا دنیا میں کہیں بھی شہریوں پر لاگو کیا جا سکتا ہے۔ حقیقت میں گوگل نے خود ایک سنگین انتباہ جاری کیا۔ 2025 میں، ہم اینڈرائیڈ صارفین کے لیے پلے اسٹور پر اسی طرح کی جعلی وی پی این سرگرمی کے بارے میں بات کر رہے ہیں۔
جعلی وی پی این براؤزر ایکسٹینشنز کو کیسے تلاش کریں۔
آپ اکیلے ایپ اسٹور کے جائزے کے عمل پر بھروسہ نہیں کر سکتے ہیں، اس لیے آپ کو جعلی ایکسٹینشنز کو تلاش کرنے کے لیے ایک طریقہ درکار ہے اس سے پہلے کہ وہ آپ کے براؤزر میں اسپائی ویئر ڈالیں۔ آپ ساکٹ کی طرح ہر ایکسٹینشن کی مینی فیسٹ فائل کو ریورس انجینئر کرنے کی توقع نہیں کر سکتے ہیں، لیکن خوش قسمتی سے آپ کو ایسا کرنے کی ضرورت نہیں ہے کیونکہ یہ بتانے کے آسان طریقے ہیں کہ آیا کچھ غلط ہے۔
-
براہ راست VPN فراہم کنندہ کی آفیشل ویب سائٹ سے لنک کی پیروی کرکے ایکسٹینشن انسٹال کریں، ویب اسٹور یا گوگل پلے میں سرچ بار سے نہیں۔
-
ایک نیا براؤزر ایکسٹینشن انسٹال کرنے سے پہلے ہمیشہ جائزے پڑھیں۔ اگر بہت سے لوگ سیکورٹی کے مسائل کی شکایت کرتے ہیں تو اس سے گریز کریں۔
-
Chrome ویب اسٹور ایکسٹینشن انسٹال کرنے سے پہلے، اس ایپ سے وابستہ ڈویلپر اکاؤنٹ کے لیے ایپ کی فہرست اور صارف کے جائزے بھی دیکھیں۔ یقینی بنائیں کہ آپ کا اکاؤنٹ باضابطہ طور پر آپ کے VPN فراہم کنندہ سے منسلک ہے اور اس بات کا جائزہ لیں کہ آیا ویب اسٹور دیگر ایپس کے لیے بھی سیکیورٹی کے مسائل کو نشان زد کر رہا ہے۔
-
اوزار استعمال کریں جیسے: WhatIsMyIPAddress.com فی الحال نظر آنے والا IP پتہ چیک کریں۔ یقینی بنائیں کہ یہ VPN ایکسٹینشن کے UI میں دکھائے گئے IP ایڈریس سے میل کھاتا ہے۔
-
پھانسی DNS لیک کی جانچ کریں۔ اس بات کو یقینی بنائیں کہ آپ کا VPN نہ صرف آپ کے IP ایڈریس کو آن ہونے کے دوران چھپا کر، بلکہ DNS سوالات کو خفیہ کر کے ٹھیک سے کام کر رہا ہے۔ اگر آپ کا IP پتہ، عمومی مقام، یا انٹرنیٹ سروس پرووائیڈر (ISP) ٹیسٹ کے نتائج میں ظاہر ہوتا ہے، تو یہ سرخ جھنڈا ہے۔