Уязвимость в Android позволяет приложениям «пробивать» VPN и показывать реальный IP пол...
Уязвимость в Android позволяет приложениям «пробивать» VPN и показывать реальный IP пользователя. Исследователь Армин Шупук сообщил в своем блоге, что обычные приложения для Android могут раскрывать реальный IP-адрес пользователя в обход VPN. В Android предусмотрены функции постоянного подключения (Always-on VPN) и запрета любых соединений в обход туннеля («Блокировать соединения без VPN»). Эта связка должна была гарантировать, что трафик приложений не покидает защищённый туннель. Однако специалист обнаружил архитектурный сбой в общедоступном механизме поддержания сетевого соединения NAT-T (Keepalive). Проблеме потенциально подвержено подавляющее большинство смартфонов на базе Android 12 и новее.
745 просмотров