Любое приложение на Android может слить ваш настоящий IP в обход VPN Исследователь Армин Шупук обнаружил, что режимы «Постоянный VPN» и «Блокировать соединения без VPN» не спасают от утечки реального IP. Дыра в механизме NAT-T keepalive: Android поручает отправку служебных пакетов напрямую Wi-Fi-чипу и не проверяет правила VPN. Пакеты уходят в роутер мимо туннеля. Приложению хватит обычного доступа в интернет — без root, ADB и запросов разрешений: 🔻 оно указывает адресатом свой сервер 🔻 каждые 10 секунд туда приходит пакет с вашего настоящего IP 🔻 заодно сервер видит, что устройство в сети Файлы или текст так не передать — формат пакетов жёстко зафиксирован системой, но детектировать использование VPN и получить реальный IP можно. Под угрозой Android 12 и новее: нужные Wi-Fi-чипы стоят в 91% Android-устройств, выпущенных с конца 2021 года. Срабатывание подтвердили на Pixel 8 Pro, Samsung и Nothing. Google получила отчёт в мае и через четыре дня пометила его как дубликат уже известной проблемы. Но ни CVE, ни статуса исправления исследователь так и не дождался. Он предлагает просто закрыть этот API для обычных приложений — от него зависит не больше 0,01% пользователей. _______ Источник | #black_triangle_tg @F_S_C_P ▪️Генерируй картинки и видео в Mini App: Flux + Veo 3 + Wan 2.2 + MidJourney v7 + другие