Kolejna wpadka VPNów? Nie do końca.

🔓 Dbanie o swoją prywatność to ciężka praca. I to na pełny etat! Czasami okazuje się jednak, że nie ze swojej winy stajemy się nadzy w internecie. To nie przez nasz błąd, a przez zaniedbanie wielomiliardowej korporacji okazało się się, że VPNy w najnowszej wersji Androida niby działają, ale tak nie do końca. Jakie to może mieć konsekwencje? Na czym ten błąd polega? Dlaczego czasami szybciej nie oznacza wcale bezpieczniej? I w końcu - czemu Google jeszcze nie załatało tej luki?

Źródła:
🤖 Any app on recent Android versions can leak certain traffic
https://mullvad.net/en/blog/any-app-on-recent-android-versions-can-leak-certain-traffic

🔒 The Tiny UDP Cannon: An Android VPN Bypass
https://lowlevel.fun/posts/tiny-udp-cannon-android-vpn-bypass/

👨‍💼 The IETF QUIC Working Group
https://quicwg.org

📃 The QUIC Transport Protocol: Design and Internet-Scale Deployment
https://research.google/pubs/the-quic-transport-protocol-design-and-internet-scale-deployment/

🏃 QUIC
https://en.wikipedia.org/wiki/QUIC

🐦 @cybaqkebm
https://x.com/cybaqkebm

🚨 Google Issue Tracker
https://issuetracker.google.com/issues/510393733?pli=1

📑 GrapheneOS
https://github.com/GrapheneOS/platform_packages_modules_Connectivity/commit/7930a86931d9b7a02aa9c90401e8ddfc351c0932

Relevant xkcd: https://xkcd.com/1817/

© Wszystkie znaki handlowe należą do ich prawowitych właścicieli.
❤️ Dziękuję za Waszą uwagę.

Znajdziecie mnie również na:
Instagramie @mateuszemsi https://www.instagram.com/mateuszemsi/
Twixxerze @MateuszChrobok https://twitter.com/MateuszChrobok
Mastodonie https://infosec.exchange/@mateuszchrobok
LinkedInie @mateuszchrobok https://www.linkedin.com/in/mateuszchrobok/
Patronite https://patronite.pl/MateuszChrobok

Rozdziały:
00:00 Intro
00:39 Setting
02:09 Quic
04:55 Technikalia
06:37 Łatka
08:25 Rozwiązanie
09:30 Co Robić i Jak Żyć?

#Mullvad #VPN #wyciek #wpadka #Google

Видео Kolejna wpadka VPNów? Nie do końca. канала Mateusz Chrobok