☝🏻Любое приложение на Android может слить ваш настоящий IP в обход VPN Исследователь Армин Шупук обнаружил, что режимы «Постоянный VPN» и «Блокировать соединения без VPN» не спасают от утечки реального IP.👁 Дыра в механизме NAT-T keepalive: Android поручает отправку служебных пакетов напрямую Wi-Fi-чипу и не проверяет правила VPN. Пакеты уходят в роутер мимо туннеля. ☝🏻Приложению хватит обычного доступа в интернет — без root, ADB и запросов разрешений: 🔻 оно указывает адресатом свой сервер 🔻 каждые 10 секунд туда приходит пакет с вашего настоящего IP 🔻 заодно сервер видит, что устройство в сети Файлы или текст так не передать — формат пакетов жёстко зафиксирован системой, но детектировать использование VPN и получить реальный IP можно. Под угрозой Android 12 и новее: нужные Wi-Fi-чипы стоят в 91% Android-устройств, выпущенных с конца 2021 года. Срабатывание подтвердили на Pixel 8 Pro, Samsung и Nothing.📱 ☝🏻Google получила отчёт в мае и через четыре дня пометила его как дубликат уже известной проблемы. Но ни CVE, ни статуса исправления исследователь так и не дождался.🤷🏼♀️ Он предлагает просто закрыть этот API для обычных приложений — от него зависит не больше 0,01% пользователей. ================ Поддержать канал можно на Boosty👁