☕️ «Дырявый» VPN

Исследователь Армин Шупук выяснил, что даже строгая системная настройка Android «Блокировать соединения без VPN» не защищает от утечки реального IP-адреса.

Любое приложение через стандартный системный механизм может отправлять служебные пакеты в обход туннеля.

Подробнее об уязвимости и какие девайсы в зоне риска:

↖️ https://kod.ru/android-natt-keepalive-vpn-bypass