Уязвимость в Android позволяет VPN-соединениям пропускать трафик
К@d_codeмедиа / агрегатор
1 месИсследователь Армин Шупук обнаружил, что системная настройка Android «Блокировать соединения без VPN» не предотвращает утечку реального IP-адреса.
Пользователи VPN на Android могут быть деанонимизированы из-за системной ошибки.
- Даже при включенной функции блокировки без VPN, реальный IP-адрес может быть раскрыт.
- Уязвимость позволяет приложениям обходить защищенный туннель через системные механизмы.
- Проблема затрагивает конфиденциальность пользователей, полагающихся на VPN для скрытия своего местоположения.
☕️ «Дырявый» VPN
Исследователь Армин Шупук выяснил, что даже строгая системная настройка Android «Блокировать соединения без VPN» не защищает от утечки реального IP-адреса.
Любое приложение через стандартный системный механизм может отправлять служебные пакеты в обход туннеля.
Подробнее об уязвимости и какие девайсы в зоне риска:
↖️ https://kod.ru/android-natt-keepalive-vpn-bypass
Кратко (AI)
Исследователь Армин Шупук выявил уязвимость в Android, при которой системная настройка блокировки соединений без VPN не гарантирует полную изоляцию трафика. Приложения могут отправлять служебные пакеты в обход VPN-туннеля, что приводит к утечке реального IP-адреса пользователя.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖