ℹ️ Android VPN: утечка через tun0 и проверка владельца соединения
• Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель.
• Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым.
• Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library
• Разбор утечки адреса VPN-сервера через tun0: почему пароль на локальный прокси её не закрывает. В статье объясняется защита на стороне VPN-клиента — проверка принадлежности пакетов перед их отправкой через туннель.
• Отдельно разобрана ловушка Android: для исключённого приложения проверка возвращает «владелец неизвестен». Авторы показывают, почему пропуск таких соединений оставляет обход открытым.
• Предложенное авторами исправление AmneziaVPN — работа сторонних разработчиков. На момент обзора их PR ещё не были приняты: описанный фикс нельзя считать выпущенным официальным исправлением.
ℹ️ Читать материал
📂 ИБ Книга // max.ru/itbook_library