14.09.2026 13:20
☝🏻Любое приложение на Android может слить ваш настоящий IP в обход VPN Исследователь Армин Шупук обнаружил, что режимы
☝🏻Любое приложение на Android может слить ваш настоящий IP в обход VPN
Исследователь Армин Шупук обнаружил, что режимы «Постоянный VPN» и «Блокировать соединения без VPN» не спасают от утечки реального IP.👁
Дыра в механизме NAT-T keepalive: Android поручает отправку служебных пакетов напрямую Wi-Fi-чипу и не проверяет правила VPN. Пакеты уходят в роутер мимо туннеля.
☝🏻Приложению хватит обычного доступа в интернет — без root, ADB и запросов разрешений:
🔻 оно указывает адресатом свой сервер
🔻 каждые 10 секунд туда приходит пакет с вашего настоящего IP
🔻 заодно сервер видит, что устройство в сети
Файлы или текст так не передать — формат пакетов жёстко зафиксирован системой, но детектировать использование VPN и получить реальный IP можно.
Под угрозой Android 12 и новее: нужные Wi-Fi-чипы стоят в 91% Android-устройств, выпущенных с конца 2021 года. Срабатывание подтвердили на Pixel 8 Pro, Samsung и Nothing.📱
☝🏻Google получила отчёт в мае и через четыре дня пометила его как дубликат уже известной проблемы. Но ни CVE, ни статуса исправления исследователь так и не дождался.🤷🏼♀️
Он предлагает просто закрыть этот API для обычных приложений — от него зависит не больше 0,01% пользователей.
================
🔺 News | 🧩 Soft | 💻 Hacker
Исследователь Армин Шупук обнаружил, что режимы «Постоянный VPN» и «Блокировать соединения без VPN» не спасают от утечки реального IP.👁
Дыра в механизме NAT-T keepalive: Android поручает отправку служебных пакетов напрямую Wi-Fi-чипу и не проверяет правила VPN. Пакеты уходят в роутер мимо туннеля.
☝🏻Приложению хватит обычного доступа в интернет — без root, ADB и запросов разрешений:
🔻 оно указывает адресатом свой сервер
🔻 каждые 10 секунд туда приходит пакет с вашего настоящего IP
🔻 заодно сервер видит, что устройство в сети
Файлы или текст так не передать — формат пакетов жёстко зафиксирован системой, но детектировать использование VPN и получить реальный IP можно.
Под угрозой Android 12 и новее: нужные Wi-Fi-чипы стоят в 91% Android-устройств, выпущенных с конца 2021 года. Срабатывание подтвердили на Pixel 8 Pro, Samsung и Nothing.📱
☝🏻Google получила отчёт в мае и через четыре дня пометила его как дубликат уже известной проблемы. Но ни CVE, ни статуса исправления исследователь так и не дождался.🤷🏼♀️
Он предлагает просто закрыть этот API для обычных приложений — от него зависит не больше 0,01% пользователей.
================
🔺 News | 🧩 Soft | 💻 Hacker