Android раскрывает трафик пользователей при подключении к Wi-Fi (из-за неправильной настройки VPN)

Из-за неправильной настройки VPN на Android пользователи рискуют своей конфиденциальностью.

VPN-сервис Mullvad обнаружил, что Android пропускает трафик каждый раз, когда устройство подключается к Wi-Fi. Данные, утекающие за пределы VPN-туннелей, включают исходные IP-адреса, DNS-запросы, HTTPS-трафик и NTP-трафик.

В Android есть функция «Блокировать соединения без VPN», которая предназначена для предотвращения случайной утечки фактического IP-адреса пользователя, если VPN-соединение не используется, прерывается или внезапно обрывается.

Однако, эта функция не учитывает идентификацию порталов авторизации (например, Wi-Fi в отеле), которые должны проверяться, прежде чем пользователь сможет войти в систему, или при использовании функций разделенного туннеля.

Из-за этого могут утекать некоторые данные при подключении к новой WiFi-сети, независимо от того, включен ли параметр «Блокировать соединения без VPN».

Mullvad сообщил о проблеме в Google, попросив добавить возможность отключения проверки подключения. По словам Mullvad, этот параметр следует добавить, поскольку текущее поведение блокировки VPN заключается в утечке трафика проверки подключения, что может повлиять на конфиденциальность пользователей.

Инженер Google ответил, что эта функция предназначена для Android и не будет исправлена ​​по следующим причинам:

• Многие VPN-сети фактически полагаются на результаты этих проверок подключения;
  
• Влияние на конфиденциальность минимально, поскольку утечка информации уже доступна из соединения L2.

Трафик, который просачивается за пределы VPN-подключения, содержит метаданные, которые можно использовать для получения конфиденциальной информации, в том числе о расположении точек доступа Wi-Fi.

По словам Mullvad, трафик проверки подключения может наблюдаться и анализироваться стороной, контролирующей сервер проверки подключения, и любым лицом, наблюдающим за сетевым трафиком.

Mullvad все еще обсуждает важность утечки данных с Google, призывая корпорацию ввести возможность отключения проверки подключения и минимизации ответственности.
Источник
Пользователи продукции Apple, прежде чем надменно смеяться, вспоминайте также о том, что
VPN на iPhone сливают трафик уже более двух лет
и iOS 16 сливает данные в обход VPN даже при включенном режиме Lockdown

Нельзя кричать совершенно секретно (кино Волга-Волга), понимаете...
В Сети всё колхозное - ничьё и общее. А безопасность в Сети - это как верность в браке

Цитата:

По словам Mullvad, трафик проверки подключения может наблюдаться и анализироваться стороной, контролирующей сервер проверки подключения, и любым лицом, наблюдающим за сетевым трафиком.

Так трафик и так просматривается и анализируется СОРМ, установленными у провайдера. В чём разница?

инженер Google грамотней менеджеров сервиса Mullvad, который решил хайпануть на заботе о конфиденциальности.

ожидаемо.

XallienX писал(а):

Совет - если вы параноик можете вернутся в СССР, там говорят было лучше. Но это не точно

Скажу по секрету, параноиков там было меньше )

PrimusAsus писал(а):

А безопасность в Сети - это как верность в браке

От тут не понял, пойду у жены переспрошу

Очередная новость, что безопасность в пролете, а то что каждая контора связанная с интернетом, чудесным образом теряет базы данных, которые утекают в сеть, но многие считают, что это всего лишь страшилка..

golliaf82 писал(а):

Очередная новость, что безопасность в пролете, а то что каждая контора связанная с интернетом, чудесным образом теряет базы данных, которые утекают в сеть

securitylab.ru - им положено писать страшилки

Пользователи, эх, уже начинаю скучать по Британским ученым

Rus_Rasmus писал(а):

Сливает данные каждая ОС и ПО.

и, "железо")

И куда смотрит Илон Маск?!

Михаил писал(а):

Kalex Если же я что-то нарушаю в интернете - тогда ко мне может быть применены соответсвующие меры

сказал бы мне кто-то такую фразу во времена диалапа...

ЧТО, ОПЯТЬ??

заяц - попрыгаец писал(а):

И куда смотрит Илон Маск?!

он смотрит как исчезают его спутники и в ужасе подсчитывает убытки ) думаете почему он так резво переобулся в воздухе и стал рьяным поклонником россии? ) потому что по его кошельку ударили за использование его спутникового интернета в военных целях.