Пользователь с Хабра обнаружил серьезные уязвимости в популярных VPN-клиентах, таких как Hiddify, v2rayNG, NekoBox и Happ
Эти приложения создают локальный прокси без должной защиты, что позволяет любому приложению на устройстве узнать реальный IP-адрес зарубежного сервера. Это подрывает анонимность пользователей, так как сторонний софт может передать полученный адрес дальше например, в Роскомнадзор для блокировки VPN. Использование защищенных сред, таких как Knox, не решает проблему.
Наиболее серьезная ситуация наблюдается с приложением Happ. Из-за открытого доступа к Xray API другие программы могут получить не только IP-адрес, но и все настройки вместе с ключами доступа.
На данный момент надежных VPN-клиентов без этой уязвимости не существует. Некоторые разработчики пообещали выпустить исправления, но большинство просто проигнорировало проблему.
➦ Поделись этим постом
Оставь свою реакцию 👍 / 👎
Горячие Новости
