В популярных VPN-клиентах Happ, v2rayNG, NekoBox, Hiddify, V2BOX, v2RayTun, Exclave и Npv Tunnel обнаружена уязвимость, позволяющая раскрывать IP-адреса серверов и деанонимизировать пользователей. Из-за архитектурной ошибки любой установленный на смартфоне софт может обратиться к локальному SOCKS5-прокси и узнать реальный адрес выхода в сеть, что делает возможной последующую блокировку. Наиболее серьёзная проблема выявлена в Happ — там можно даже получить конфигурации и ключи доступа. При этом часть разработчиков игнорирует проблему, а на фоне требований властей к сервисам помогать в блокировке VPN риски для пользователей только усиливаются, считают эксперты.