Həmişə olmadıqda hətta bir trafik sızdırır

– Bir çox VPN əslində bu bağlantı çeklərinin nəticələrinə etibar edir,
– Çeklər nə VPN əlaqələrindən nə yalnız, nə də riskli bir istisnadır,
– Məxfilik təsiri minimaldır, əhəmiyyətsiz deyilsə, sızan məlumatlar artıq L2 bağlantısından əldə edilə bilər.

Həmişə olmadıqda hətta bir trafik sızdırır

BinspamDupenotthebestOfftopicswsdowstopicswaystalestupid FraphfunnyIngeSightMaybe OfftopicflameBamebameTredDundyratedRatedRatedRatedRatedRatedRatedRatedRated TyplipriptSorated Təsnli TypoDuTuTror -> 166743705 hekayə

Android ‘hər zaman vpn’ aktiv olduqda, hətta bir trafik sızdırır (Bleepingcomputer).com) 30 -> 30

Göndərən Beauhd, 12 oktyabr 2022-ci il, 2022 @ 06: 40-da saxta reklam şöbəsindən.

Mullvad VPN, hər dəfə cihazın WiFi şəbəkəsinə qoşulduqda, “VPN olmadan” və ya “hər zaman-on vpn” xüsusiyyətləri olsa da, bir WiFi şəbəkəsinə qoşulduğunu aşkar etdi. Bleepingcomputer xəbər verir: VPN tunellərindən kənarda sızan məlumatlar, mənbə IP ünvanları, DNS axtarışları, HTTPS trafikinə və ehtimal ki, NTP trafiki daxildir. Bu davranış Android əməliyyat sisteminə daxil edilmişdir və dizayn seçimidir. Bununla birlikdə, Android istifadəçiləri, Android sənədlərində “VPN Lockdown” xüsusiyyətlərinin qeyri-dəqiq təsviri səbəbindən bu günə qədər bunu bilmirlər. Mullvad, hələ dərc edilməmiş bir təhlükəsizlik yoxlaması zamanı məsələni kəşf etdi, dünən məsələ ilə bağlı məlumatlılığı artırmaq və Google-da əlavə təzyiq tətbiq etmək üçün xəbərdarlıq etdi.

Android, bir VPN istifadə etmədiyiniz halda şəbəkə əlaqələrini bloklamaq üçün “Şəbəkə və İnternet” altında bir parametr təklif edir. Bu xüsusiyyət, VPN bağlantısı kəsildiyi və ya birdən-birə kəsildiyi təqdirdə istifadəçinin faktiki IP ünvanının təsadüfən sızmasının qarşısını almaq üçün hazırlanmışdır. Təəssüf ki, bu xüsusiyyət, istifadəçi daxilində və ya split tunel xüsusiyyətlərindən istifadə edərkən və ya olduqda yoxlanılmalı olan əsir portallarını (otel WiFi kimi) müəyyənləşdirən xüsusi halların yerləşdirilməsi zərurəti ilə təmin edilir. Buna görə Android yeni bir WiFi şəbəkəsinə qoşulduqdan sonra bəzi məlumatları sızdırmaq üçün konfiqurasiya, “VPN olmadan bağlantıları blokla bağlamaları” qəbul etməmisiniz.

Mullvad, Google-a müraciət edərək, bağlantı çeklərini deaktiv etmək üçün bir seçim tələb edərək məlumat verdi. “Bu,” VPN olmadan bağlantıları blokla bağlamalara görə) bir VPN tətbiqi üçün aktiv olsa da, bağlantı çeklərini deaktiv etmək üçün bir xüsusiyyət tələbidir. “Bu seçim, cari VPN Lockdown davranışı, gözlənilməyən və istifadəçi məxfiliyinə təsir göstərə biləcək bir əlaqə yoxlama trafikini sızdırmaq üçün (səhv sənədlər üçün bu məsələyə bax).” Mullvadın istəyinə cavab olaraq, Google mühəndisinin bu nəzərdə tutulan funksionallıq olduğunu və bu səbəblərə görə həll olunmayacağını söylədi:

– Bir çox VPN əslində bu bağlantı çeklərinin nəticələrinə etibar edir,
– Çeklər nə VPN əlaqələrindən nə yalnız, nə də riskli bir istisnadır,
– Məxfilik təsiri minimaldır, əhəmiyyətsiz deyilsə, sızan məlumatlar artıq L2 bağlantısından əldə edilə bilər.

Mullvad bu nöqtələrə qarşı çıxdı və vəziyyət açıq qalır.

Android ‘həmişə-on vpn’ bildirdi ki, bəzi məlumatları sızdırır – IP ünvanları daxildir?

Android-in “Həmişə-on VPN” xüsusiyyəti, hər dəfə istifadəçiləri smartfonlarını Wi-Fi İnternet bağlantısına qoşduqda bəzi məlumatlar və trafikə sahibdirlər.

Mullvad VPN, Android’in iki VPN seçimində bir qüsuru, “VPN olmadan bağlantıları” və “VPN olmadan” və “həmişə vpn-də”.”

Android 'hər zaman-on vpn' xəbər verir ki, bəzi məlumatlar sızdırılır
(Foto: Gabriel Bouys / AFP, Getty Images vasitəsilə)
Bir qonaq, 8 aprel 2021-ci ildə Madriddə Mercedes Benz Moda Həftəsi ərzində smartfonu ilə bir selfie alır.

Android ‘hər zaman-on VPN’, bəzi məlumatların, trafikin sızdığı bildirilir

Kompüterin son hesabatına görə, kompüterin son hesabatına görə, Mullvad VPN, Google, Android-in mobil əməliyyat sisteminin “VPN Lockdown” xüsusiyyətlərinin yəqin ki, trafikə sızmasıdır.

İsveçdə yerləşən VPN xidməti, hələ açıq şəkildə yayımlanmamış son təhlükəsizlik auditində Android-də quraşdırılmış buraxılış haqqında məlumat əldə etdi.

Lakin buna baxmayaraq, Mullvad məsələ ilə bağlı tez bir xəbərdarlıq edib. Bu, yalnız Android istifadəçilərini bundan xəbərdar etməməlidir. Bunun əvəzinə, VPN xidməti qeyd edir ki, bu da hesabatında kompüter qeydlərini səsləndirən axtarış motoru nəhənginə təzyiq etmək üçün nəzərdə tutulmuşdur.

İsveç VPN xidmətləri açıqlandı ki, Android VPN xüsusiyyətləri, bir Wi-Fi bağlantısına qoşulduqda istifadəçilərinin bəzi trafikini sızdırır.

Mullvad qeyd edir ki, istifadəçilər artıq “həmişə-on vpn ” və” VPN ilə əlaqələndirmələri vpn ilə bloklanmaları “nu açsalar, bu, hələ də bəzi trafikə sahibdirlər.

Potensial olaraq sızan nə var?

Sızan trafik və məlumatların sızan trafik və məlumatların mənbəyi IP ünvanı və Android istifadəçilərinin DNS axtarışına daxil olan kompüter əyalətləri. Bu, https trafikini və NTP trafikini də potensial sıza biləcəyini qeyd etməmək.

Android 'hər zaman-on vpn' xəbər verir ki, bəzi məlumatlar sızdırılır
(Foto: Gabriel Bouys / AFP, Getty Images vasitəsilə)
Ziyarətçilər, 25 Fevral 2019-cu il tarixində Barselonada Mobil Dünya Konqresində (MWC) Android stendində gəzirlər. – Telefon istehsalçıları funt smartfonların satışında azalmağa çalışdıqları üçün fevralın 25-də İspaniyada başlayan dünyanın ən böyük mobil sərgisində funt sterlinqli 5G simsiz şəbəkələrinə diqqət yetirəcəklər.

Və sızan trafikin təsadüfən meydana gəlmədiyi ortaya çıxır, mullvad vpn ortaya çıxdı. Bunun əvəzinə, VPN xidməti Google-un bu şəkildə dizayn etdiyini iddia edir.

Bununla birlikdə, Mullvad deyir ki, Android telefon istifadəçiləri bu daxili dizayndan xəbərdar olmaya bilər, bəzi trafikləri sızdırılır.

VPN platforması deyir ki, Google, Android istifadəçiləri üçün VPN Lockdown xüsusiyyətinin “qeyri-dəqiq bir təsviri” nə olduğunu göstərir.

Mullvad-ın Google-a olan şikayəti “VPN olmadan” bağlantılar “(indi kiliddə) bağlantıları” ilə əlaqəli əlaqələrin) səhvdir.”Bu, şəbəkə bağlantısı qurarkən, şəbəkə bağlantısı qurarkən (vpn tunelindən kənarda göndərilən trafikdən (vpn tunelindən kənarda göndərilən trafikdən (vpn tunelinin xaricində göndərilməsini) birləşdirin.”

Tanınmış texnoloji nəhəngin hazırkı sənədləri deyilir ki, “sistem VPN-dən istifadə etməyən hər hansı bir şəbəkə trafikini bloklayır.”Lakin Mullvad VPN hesab edir ki, bir Wi-Fi bağlantısına qoşulduqda bəzi trafik sızdırıldığı üçün qeyri-dəqiqdir.

Bu məqalə Tech Times-ə məxsusdur

Teejay Boris tərəfindən yazılmışdır