Uniká nějaký provoz, i když vždy

– Mnoho VPN se ve skutečnosti spoléhá na výsledky těchto kontrol konektivity,
– Kontroly nejsou ani jediné, ani nejrizikovější výjimky z připojení VPN,
– Dopad na ochranu osobních údajů je minimální, ne -li nevýznamný, protože uniklé informace jsou již k dispozici z připojení L2.

Uniká nějaký provoz, i když vždy

BinspamdupenottheBestofftopicSlowNewsdaystaleStupid FreshFunnyInSightfunfunderestingMaybe OfftopicFlameBaittrollRollEndantantantovaný insightfunteringinformativefunnyunderatered TipedupeError -> 166743705 Story

Android uniká určitý provoz, i když je povolen „vždy na VPN“.com) 30 -> 30

Zveřejnil Beauhd ve středu 12. října 2022 @06: 40pm z oddělení falešného inzerát.

MULLVAD VPN zjistila, že provoz Android prosakuje pokaždé, když se zařízení připojí k síti WiFi, i když jsou povoleny funkce „Block připojení bez VPN“ nebo „vždy na VPN“. Zprávy BleeppingComputer: Data, která se unikne mimo tunely VPN, zahrnují zdrojové IP adresy, vyhledávání DNS, provoz HTTPS a pravděpodobně také NTP provoz. Toto chování je zabudováno do operačního systému Android a je výběrem designu. Uživatelé Androidu to však dosud nevěděli kvůli nepřesnému popisu funkcí „uzamčení VPN“ v dokumentaci Android. Mullvad objevil problém během bezpečnostního auditu, který ještě nebyl zveřejněn, vydal včera varování, aby zvýšil povědomí o této záležitosti a vyvinul další tlak na Google.

Android nabízí nastavení pod „Network & Internet“ pro blokování síťových připojení, pokud nepoužíváte VPN. Tato funkce je navržena tak, aby zabránila náhodným únikům skutečné IP adresy uživatele, pokud je připojení VPN přerušeno nebo náhle klesne. Tato funkce je bohužel podkopána tím, že je třeba pojmout speciální případy, jako je identifikace zajetí portálů (jako je hotel WiFi), které musí být zkontrolováno dříve, než se uživatel může přihlásit nebo při použití funkcí Split-Tunnel. To je důvod, proč je Android nakonfigurován tak, aby unikl některá data po připojení k nové síti WiFi, bez ohledu na to, zda jste povolili nastavení „Block připojení bez VPN“.

Mullvad nahlásil problém společnosti Google a požadoval přidání možnosti deaktivovat kontroly připojení. „Toto je požadavek na funkci pro přidání možnosti deaktivace kontrol připojení, zatímco„ bloková připojení bez VPN “(od nynějška při uzamčení) je povoleno pro aplikaci VPN,“ vysvětluje Mullvad v požadavku na funkci v vydání Google Tracker. „Tato možnost by měla být přidána, protože aktuálním chováním uzamčení VPN je únik připojení Kontrola provozu (viz tento problém pro nesprávnou dokumentaci), který se neočekává a může mít dopad na ochranu osobních údajů uživatele.” V reakci na žádost společnosti Mullvad inženýr Google uvedl, že se jedná o zamýšlenou funkčnost a že by nebyla stanovena z následujících důvodů:

– Mnoho VPN se ve skutečnosti spoléhá na výsledky těchto kontrol konektivity,
– Kontroly nejsou ani jediné, ani nejrizikovější výjimky z připojení VPN,
– Dopad na ochranu osobních údajů je minimální, ne -li nevýznamný, protože uniklé informace jsou již k dispozici z připojení L2.

Mullvad čelil těmto bodům a případ zůstává otevřený.

Android „vždy na VPN“ údajně úniku některých dat-zahrnuje IP adresy?

Funkce „vždy na VPN“ společnosti Android údajně úniku některých dat a provozu pokaždé, když její uživatelé připojují své chytré telefony s připojením k internetu Wi-Fi.

Mullvad VPN objevil chybu ve dvou možnostech VPN Androidu, včetně „Block Connections bez VPN“ a „vždy na VPN.”

Android „vždy na VPN“ údajně úniku některých dat
(Foto: Gabriel Bouys/AFP prostřednictvím Getty Images)
Host vezme selfie se svým smartphonem během Mercedes Benz Fashion Week v Madridu 8. dubna 2021.

Android ‘vždy na VPN’ údajně úniku některých dat, provozu

Podle nejnovější zprávy počítače Bleeping Computer zjistil Mullvad VPN, že funkce „uzamčení VPN“ mobilního operačního systému Google, Android, zjevně prosakuje nějaký provoz.

Služba VPN se sídlem v se sídlem ve švédštině se dozvěděla o vestavěném problému na Androidu v nedávném bezpečnostním auditu, který ještě musí být veřejně publikován.

Přesto však Mullvad rychle vydal varování ohledně problému. Nemělo by to nejen informovat uživatele Androidu. Místo toho služba VPN poznamenává, že je také určena k tlaku na obří vyhledávače a ve své zprávě má ​​poznámky o počítači s krváknutím.

Švédské služby VPN zveřejnily, že funkce Android VPN prosakují určitý provoz jeho uživatelů, když se připojí k připojení Wi-Fi.

Mullvad poznamenává, že i když uživatelé již zapnuli funkce „vždy na VPN“ a „Block Connections with VPN“ na svých zařízeních Android, stále uniká nějaký provoz.

Co přesně je potenciálně uniká?

Počítač krvácení ve stejné zprávě, že uniklý provoz a data zahrnují zdrojovou IP adresu a vyhledávání DNS uživatelů Android. Nemluvě o tom, že by to mohlo potenciálně unikat nějaký provoz HTTPS a provoz NTP.

Android „vždy na VPN“ údajně úniku některých dat
(Foto: Gabriel Bouys/AFP prostřednictvím Getty Images)
Návštěvníci procházejí kolem stánku Android na mobilním světovém kongresu (MWC) v Barceloně 25. února 2019. – Tvůrci telefonů se zaměří na skládací obrazovky a zavedení planoucích bezdrátových sítí Fast 5G na největším mobilním veletrhu na světě od 25. února ve Španělsku, když se snaží zvrátit pokles prodeje chytrých telefonů.

A ukázalo se, že únikový provoz nedochází náhodou, odhaluje Mullvad VPN. Místo toho služba VPN tvrdí, že Google navrhl Android tímto způsobem.

Mullvad však říká, že uživatelé telefonu Android si nemusí být vědomi tohoto vestavěného designu, ve kterém únik jejich provozu uniká.

Platforma VPN říká, že Google poskytuje to, co vypadá jako „nepřesný popis“ své funkce uzamčení VPN pro uživatele Android.

Stížnost Mullvad na Google uvádí, že „dokumentace týkající se„ blokových připojení bez VPN “(od nynějška uzamčení) je nesprávná.„Přichází jako“ Konektivita Kontrola provozu úmyslně uniká (odesíláno mimo tunel VPN) při stanovování síťové připojení, i když je uzamčení aktivováno pro aplikaci VPN.”

Aktuální dokumentace renomovaného technologického gigantu říká, že „Systém blokuje jakýkoli síťový provoz, který [nepoužívá] VPN.„Ale Mullvad VPN věří, že je nepřesný, protože při připojení k připojení k Wi-Fi unikne určitý provoz.

Tento článek je ve vlastnictví společnosti Tech Times

Napsal Teejay Boris