এমনকি সর্বদা যখন কিছু ট্র্যাফিক ফাঁস হয়

– অনেক ভিপিএন আসলে এই সংযোগের চেকগুলির ফলাফলের উপর নির্ভর করে,
– চেকগুলি ভিপিএন সংযোগগুলি থেকে একমাত্র বা ঝুঁকিপূর্ণ ছাড় নয়,
– গোপনীয়তার প্রভাবটি ন্যূনতম, যদি তুচ্ছ না হয়, কারণ ফাঁস হওয়া তথ্য ইতিমধ্যে L2 সংযোগ থেকে পাওয়া যায়.

এমনকি সর্বদা যখন কিছু ট্র্যাফিক ফাঁস হয়

বিনস্পামডুপেনট বেবস্টোফফটপিকস্লাউনউইউসডে স্ট্যালস্টুপিড ফ্রেশফিনিইনসাইটফুল ইন্টিস্টিংমায়বে অফ টপিকফ্লেমেবাইটট্রোলারডানড্যান্টওরেটেড ইনসাইটফুল ইনফর্মেন্টিংফর্মিটিভ ফান্ন্ডারেটেড বর্ণনামূলক টাইপআপেরার -> 1667437055 গল্প

‘সর্বদা অন-ভিপিএন’ সক্ষম থাকলেও অ্যান্ড্রয়েড কিছু ট্র্যাফিক ফাঁস করে (ব্লিপিংকমিউটার.com) 30 -> 30

বুধবার 12 অক্টোবর, 2022 @06: 40 pm মিথ্যা-বিজ্ঞাপনের বিভাগ থেকে বিউএইচডি পোস্ট করেছেন.

মুলভাদ ভিপিএন আবিষ্কার করেছে যে অ্যান্ড্রয়েড প্রতিবার ডিভাইসটি কোনও ওয়াইফাই নেটওয়ার্কের সাথে সংযোগ স্থাপন করে ট্র্যাফিক ফাঁস করে, এমনকি “ভিপিএন ছাড়াই ব্লক সংযোগগুলি” বা “সর্বদা অন ভিপিএন,” বৈশিষ্ট্যগুলি সক্ষম করা থাকলেও. ব্লিপিং কমপিউটার রিপোর্ট: ভিপিএন টানেলের বাইরে যে ডেটা ফাঁস হচ্ছে তা উত্স আইপি ঠিকানা, ডিএনএস লুকআপস, এইচটিটিপিএস ট্র্যাফিক এবং সম্ভবত এনটিপি ট্র্যাফিকও অন্তর্ভুক্ত রয়েছে. এই আচরণটি অ্যান্ড্রয়েড অপারেটিং সিস্টেমে নির্মিত এবং এটি একটি নকশা পছন্দ. তবে অ্যান্ড্রয়েডের ডকুমেন্টেশনে “ভিপিএন লকডাউন” বৈশিষ্ট্যগুলির ভুল বর্ণনার কারণে অ্যান্ড্রয়েড ব্যবহারকারীরা সম্ভবত এটি এখনও জানেন না. মুলভাদ একটি সুরক্ষা নিরীক্ষণের সময় বিষয়টি আবিষ্কার করেছিলেন যা এখনও প্রকাশিত হয়নি, বিষয়টি সম্পর্কে সচেতনতা বাড়াতে এবং গুগলে অতিরিক্ত চাপ প্রয়োগ করার জন্য গতকাল একটি সতর্কতা জারি করে.

অ্যান্ড্রয়েড নেটওয়ার্ক সংযোগগুলি ব্লক করতে “নেটওয়ার্ক এবং ইন্টারনেট” এর অধীনে একটি সেটিং সরবরাহ করে যদি না আপনি কোনও ভিপিএন ব্যবহার না করেন. এই বৈশিষ্ট্যটি ব্যবহারকারীর প্রকৃত আইপি ঠিকানার দুর্ঘটনাজনিত ফাঁস রোধ করার জন্য ডিজাইন করা হয়েছে যদি ভিপিএন সংযোগটি বাধাগ্রস্থ হয় বা হঠাৎ ড্রপ হয়. দুর্ভাগ্যক্রমে, এই বৈশিষ্ট্যটি ক্যাপটিভ পোর্টালগুলি সনাক্তকরণের মতো বিশেষ কেসগুলি (হোটেল ওয়াইফাইয়ের মতো) সনাক্ত করার প্রয়োজনের দ্বারা আন্ডারকাট করা হয়েছে যা ব্যবহারকারী লগ ইন করার আগে বা স্প্লিট-টানেল বৈশিষ্ট্যগুলি ব্যবহার করার সময় অবশ্যই পরীক্ষা করা উচিত. এই কারণেই অ্যান্ড্রয়েড একটি নতুন ওয়াইফাই নেটওয়ার্কের সাথে সংযোগ স্থাপনের পরে কিছু ডেটা ফাঁস করার জন্য কনফিগার করা হয়েছে, আপনি “ভিপিএন ছাড়াই ব্লক সংযোগগুলি” সেটিংস সক্ষম করেছেন কিনা তা নির্বিশেষে.

সংযোগ চেকগুলি অক্ষম করার জন্য একটি বিকল্প সংযোজনের জন্য অনুরোধ করে গুগলকে মুলভাদ বিষয়টি জানিয়েছেন. গুগলের ইস্যু ট্র্যাকারের একটি বৈশিষ্ট্য অনুরোধে মুলভাদ ব্যাখ্যা করেছেন, “এটি সংযোগ চেকগুলি অক্ষম করার বিকল্পটি যুক্ত করার জন্য একটি বৈশিষ্ট্য অনুরোধ. “এই বিকল্পটি যুক্ত করা উচিত কারণ বর্তমান ভিপিএন লকডাউন আচরণটি কানেক্টিভিটি চেক ট্র্যাফিক ফাঁস করা (ভুল ডকুমেন্টেশনের জন্য এই সমস্যাটি দেখুন) যা প্রত্যাশিত নয় এবং এটি ব্যবহারকারীর গোপনীয়তার উপর প্রভাব ফেলতে পারে.” মুলভাদের অনুরোধের প্রতিক্রিয়া হিসাবে, একজন গুগল ইঞ্জিনিয়ার বলেছেন এটিই উদ্দেশ্যমূলক কার্যকারিতা এবং এটি নিম্নলিখিত কারণে স্থির করা হবে না:

– অনেক ভিপিএন আসলে এই সংযোগের চেকগুলির ফলাফলের উপর নির্ভর করে,
– চেকগুলি ভিপিএন সংযোগগুলি থেকে একমাত্র বা ঝুঁকিপূর্ণ ছাড় নয়,
– গোপনীয়তার প্রভাবটি ন্যূনতম, যদি তুচ্ছ না হয়, কারণ ফাঁস হওয়া তথ্য ইতিমধ্যে L2 সংযোগ থেকে পাওয়া যায়.

মুলভাদ এই বিষয়গুলি পাল্টা করেছে এবং মামলাটি খোলা রয়েছে.

অ্যান্ড্রয়েড ‘সর্বদা অন-ভিপিএন’ কিছু ডেটা ফাঁস করেছে-এটিতে আইপি ঠিকানা অন্তর্ভুক্ত রয়েছে?

অ্যান্ড্রয়েডের “সর্বদা অন-অন ভিপিএন” বৈশিষ্ট্যটি প্রতিবার ব্যবহারকারীরা তাদের স্মার্টফোনগুলিকে একটি ওয়াই-ফাই ইন্টারনেট সংযোগের সাথে সংযুক্ত করার সময় কিছু ডেটা এবং ট্র্যাফিক ফাঁস করে.

মুলভাদ ভিপিএন অ্যান্ড্রয়েডের দুটি ভিপিএন বিকল্পে একটি ত্রুটি আবিষ্কার করেছে, যার মধ্যে রয়েছে “ভিপিএন ছাড়াই ব্লক সংযোগ” এবং “সর্বদা অন ভিপিএন.”

(ছবি: গেটি চিত্রের মাধ্যমে গ্যাব্রিয়েল বোয়েস/এএফপি)
2021 সালের 8 এপ্রিল মাদ্রিদে মার্সিডিজ বেনজ ফ্যাশন সপ্তাহের সময় একজন অতিথি তার স্মার্টফোনের সাথে একটি সেলফি তোলেন.

অ্যান্ড্রয়েড ‘সর্বদা অন ভিপিএন’ কিছু তথ্য, ট্র্যাফিক ফাঁস করেছে বলে জানা গেছে

ব্লিপিং কম্পিউটারের সর্বশেষ প্রতিবেদন অনুসারে, মুলভাদ ভিপিএন আবিষ্কার করেছেন যে গুগল, অ্যান্ড্রয়েডের মোবাইল অপারেটিং সিস্টেমের “ভিপিএন লকডাউন” বৈশিষ্ট্যগুলি স্পষ্টতই কিছু ট্র্যাফিক ফাঁস করছে.

সুইডিশ-ভিত্তিক ভিপিএন পরিষেবা সাম্প্রতিক সুরক্ষা নিরীক্ষায় অ্যান্ড্রয়েডে অন্তর্নির্মিত ইস্যু সম্পর্কে শিখেছে, যা এখনও প্রকাশ্যে প্রকাশিত হয়নি.

তবে তা সত্ত্বেও, মুলভাদ দ্রুত এই বিষয়ে একটি সতর্কতা জারি করেছিলেন. এটি কেবল অ্যান্ড্রয়েড ব্যবহারকারীদের এটি সম্পর্কে সচেতন করা উচিত নয়. পরিবর্তে, ভিপিএন পরিষেবা নোট করে যে এটি অনুসন্ধান ইঞ্জিন জায়ান্ট, ব্লিপিং কম্পিউটার নোটগুলিকে তার প্রতিবেদনে চাপ দেওয়ার জন্যও বোঝানো হয়েছে.

সুইডিশ ভিপিএন পরিষেবাগুলি প্রকাশ করেছে যে অ্যান্ড্রয়েড ভিপিএন বৈশিষ্ট্যগুলি যখন তারা কোনও ওয়াই-ফাই সংযোগের সাথে সংযোগ স্থাপন করে তখন তার ব্যবহারকারীদের কিছু ট্র্যাফিক ফাঁস করছে.

মুলভাদ নোট করেছেন যে এমনকি যদি ব্যবহারকারীরা ইতিমধ্যে তাদের অ্যান্ড্রয়েড ডিভাইসে “সর্বদা অন ভিপিএন” এবং “ভিপিএন এর সাথে ব্লক সংযোগ” বৈশিষ্ট্যগুলি চালু করে থাকেন তবে এটি এখনও কিছু ট্র্যাফিক ফাঁস করে.

ঠিক কী সম্ভাব্যভাবে ফাঁস হচ্ছে?

ব্লিপিং কম্পিউটার একই প্রতিবেদনে বলা হয়েছে যে ফাঁস হওয়া ট্র্যাফিক এবং ডেটাগুলিতে অ্যান্ড্রয়েড ব্যবহারকারীদের উত্স আইপি ঠিকানা এবং ডিএনএস লুকআপ অন্তর্ভুক্ত রয়েছে. এটি সম্ভবত কিছু এইচটিটিপিএস ট্র্যাফিক এবং এনটিপি ট্র্যাফিক ফাঁস করতে পারে তা উল্লেখ করার দরকার নেই.

(ছবি: গেটি চিত্রের মাধ্যমে গ্যাব্রিয়েল বোয়েস/এএফপি)
দর্শনার্থীরা 25 ফেব্রুয়ারী, 2019 -এ বার্সেলোনায় মোবাইল ওয়ার্ল্ড কংগ্রেসে (এমডাব্লুসি) অ্যান্ড্রয়েড স্ট্যান্ডের পাশ দিয়ে হাঁটেন. – ফোন নির্মাতারা ভাঁজযোগ্য স্ক্রিনগুলিতে মনোনিবেশ করবেন এবং স্পেনের 25 ফেব্রুয়ারি থেকে শুরু করে বিশ্বের বৃহত্তম মোবাইল ফেয়ারে ফাস্ট 5 জি ওয়্যারলেস নেটওয়ার্কগুলিতে জ্বলন্ত প্রবর্তনের দিকে মনোনিবেশ করবেন কারণ তারা স্মার্টফোনগুলির বিক্রয়কে হ্রাস করার চেষ্টা করে.

এবং দেখা যাচ্ছে যে ফাঁস হওয়া ট্র্যাফিক দুর্ঘটনাক্রমে ঘটছে না, মোলভাদ ভিপিএন প্রকাশ করেছে. পরিবর্তে, ভিপিএন পরিষেবা দাবি করেছে যে গুগল অ্যান্ড্রয়েড সেভাবে ডিজাইন করেছে.

তবে মুলভাদ বলেছেন যে অ্যান্ড্রয়েড ফোন ব্যবহারকারীরা এই অন্তর্নির্মিত নকশা সম্পর্কে সচেতন নাও হতে পারেন, যার মধ্যে তাদের কিছু ট্র্যাফিক ফাঁস হচ্ছে.

ভিপিএন প্ল্যাটফর্ম বলছে যে গুগল অ্যান্ড্রয়েড ব্যবহারকারীদের জন্য এর ভিপিএন লকডাউন বৈশিষ্ট্যের একটি “ভুল বিবরণ” বলে মনে হচ্ছে তা সরবরাহ করে.

গুগলে মুলভাদের অভিযোগে বলা হয়েছে যে “” ভিপিএন ছাড়াই ব্লক সংযোগ “সম্পর্কিত ডকুমেন্টেশন (এখন থেকে লকডাউনে) ভুল.”এটি” হিসাবে আসে “কানেক্টিভিটি চেক ট্র্যাফিক ইচ্ছাকৃতভাবে ফাঁস (ভিপিএন টানেলের বাইরে প্রেরণ করা হয়) নেটওয়ার্ক সংযোগ স্থাপনের সময়, যদিও ভিপিএন অ্যাপের জন্য লকডাউন সক্রিয় করা হয়.”

খ্যাতিমান টেক জায়ান্টের বর্তমান ডকুমেন্টেশন বলেছে যে “সিস্টেমটি কোনও নেটওয়ার্ক ট্র্যাফিককে অবরুদ্ধ করে যা ভিপিএন ব্যবহার করে না [না].”তবে মুলভাদ ভিপিএন বিশ্বাস করে যে কোনও ওয়াই-ফাই সংযোগের সাথে সংযোগ স্থাপনের সময় কিছু ট্র্যাফিক ফাঁস হওয়ায় এটি ভুল নয়.

এই নিবন্ধটি প্রযুক্তি সময়ের মালিকানাধীন

লিখেছেন তিজে বোরিস