हमेशा कुछ ट्रैफ़िक लीक करता है जब भी हमेशा

– कई वीपीएन वास्तव में कार्य करने के लिए इन कनेक्टिविटी चेक के परिणामों पर भरोसा करते हैं,
– चेक न तो केवल केवल और न ही वीपीएन कनेक्शन से जोखिमपूर्ण छूट हैं,
– गोपनीयता प्रभाव न्यूनतम है, यदि महत्वहीन नहीं है, क्योंकि लीक हुई जानकारी पहले से ही L2 कनेक्शन से उपलब्ध है.

हमेशा कुछ ट्रैफ़िक लीक करता है जब भी हमेशा

Binspamdupenotthebestoftopicslownewsdaystalestupid fresh

Android कुछ ट्रैफ़िक लीक करता है, तब भी जब ‘vpn पर vpn’ सक्षम होता है (BleepingComputer).com) 30 -> 30

बुधवार 12 अक्टूबर, 2022 @06: 40pm से झूठे-विज्ञापन विभाग से Beahd द्वारा पोस्ट किया गया.

मुलवाड वीपीएन ने पता लगाया है कि एंड्रॉइड हर बार जब डिवाइस एक वाईफाई नेटवर्क से जुड़ता है, तब भी “वीपीएन के बिना ब्लॉक कनेक्शन,” या “ऑलवेज-वीपीएन,” फीचर्स सक्षम है. BleepingComputer रिपोर्ट: VPN सुरंगों के बाहर लीक किए जा रहे डेटा में स्रोत IP पते, DNS लुकअप, HTTPS ट्रैफ़िक और संभावना भी NTP ट्रैफ़िक शामिल हैं. यह व्यवहार Android ऑपरेटिंग सिस्टम में बनाया गया है और एक डिज़ाइन विकल्प है. हालांकि, एंड्रॉइड उपयोगकर्ताओं को यह पता नहीं था कि अब तक एंड्रॉइड के प्रलेखन में “वीपीएन लॉकडाउन” सुविधाओं के गलत विवरण के कारण अब तक यह पता नहीं है. मुलवाड ने एक सुरक्षा ऑडिट के दौरान इस मुद्दे की खोज की, जो अभी तक प्रकाशित नहीं किया गया है, इस मामले पर जागरूकता बढ़ाने और Google पर अतिरिक्त दबाव लागू करने के लिए कल एक चेतावनी जारी करते हुए.

एंड्रॉइड नेटवर्क कनेक्शन को ब्लॉक करने के लिए “नेटवर्क और इंटरनेट” के तहत एक सेटिंग प्रदान करता है जब तक कि आप वीपीएन का उपयोग नहीं कर रहे हैं. यह सुविधा उपयोगकर्ता के वास्तविक आईपी पते के आकस्मिक लीक को रोकने के लिए डिज़ाइन की गई है यदि वीपीएन कनेक्शन बाधित है या अचानक गिरता है. दुर्भाग्य से, यह सुविधा कैप्टिव पोर्टल्स (जैसे होटल वाईफाई) की पहचान करने जैसे विशेष मामलों को समायोजित करने की आवश्यकता से कम है, जिन्हें उपयोगकर्ता द्वारा लॉग इन करने से पहले या स्प्लिट-ट्यूनल सुविधाओं का उपयोग करने से पहले जांचा जाना चाहिए. यही कारण है कि एंड्रॉइड को एक नए वाईफाई नेटवर्क से कनेक्ट करने पर कुछ डेटा लीक करने के लिए कॉन्फ़िगर किया गया है, भले ही आपने “वीपीएन के बिना ब्लॉक कनेक्शन” को सक्षम किया हो.

मुलवाड ने Google को समस्या की सूचना दी, कनेक्टिविटी चेक को अक्षम करने के विकल्प को जोड़ने का अनुरोध किया. Google के मुद्दे ट्रैकर पर एक फीचर अनुरोध में मुल्वाड बताते हैं, “यह कनेक्टिविटी चेक को अक्षम करने के विकल्प को जोड़ने के लिए एक सुविधा अनुरोध है, जबकि” वीपीएन के बिना ब्लॉक कनेक्शन “(अब से लॉकडाउन पर) एक वीपीएन ऐप के लिए सक्षम है।”. “इस विकल्प को जोड़ा जाना चाहिए क्योंकि वर्तमान वीपीएन लॉकडाउन व्यवहार कनेक्टिविटी चेक ट्रैफ़िक लीक करना है (गलत दस्तावेज के लिए इस समस्या को देखें) जो अपेक्षित नहीं है और उपयोगकर्ता गोपनीयता को प्रभावित कर सकता है.” मुल्वाद के अनुरोध के जवाब में, एक Google इंजीनियर ने कहा कि यह इच्छित कार्यक्षमता है और यह निम्नलिखित कारणों से तय नहीं किया जाएगा:

– कई वीपीएन वास्तव में कार्य करने के लिए इन कनेक्टिविटी चेक के परिणामों पर भरोसा करते हैं,
– चेक न तो केवल केवल और न ही वीपीएन कनेक्शन से जोखिमपूर्ण छूट हैं,
– गोपनीयता प्रभाव न्यूनतम है, यदि महत्वहीन नहीं है, क्योंकि लीक हुई जानकारी पहले से ही L2 कनेक्शन से उपलब्ध है.

मुल्वद ने इन बिंदुओं का मुकाबला किया और मामला खुला रहता है.

Android on हमेशा-vpn ’कथित तौर पर कुछ डेटा लीक करता है-क्या इसमें IP पते शामिल हैं?

एंड्रॉइड की “ऑलवेज-ऑन वीपीएन” फीचर कुछ डेटा और ट्रैफ़िक को हर बार लीक कर देता है, जब उसके उपयोगकर्ता अपने स्मार्टफोन को वाई-फाई इंटरनेट कनेक्शन से जोड़ते हैं.

मुलवाड वीपीएन ने एंड्रॉइड के दो वीपीएन विकल्पों में एक दोष की खोज की है, जिसमें “वीपीएन के बिना ब्लॉक कनेक्शन” और “ऑलवेज-ऑन वीपीएन शामिल हैं.”

(फोटो: गेब्रियल बाउज़/एएफपी गेटी इमेज के माध्यम से)
एक अतिथि 8 अप्रैल, 2021 को मैड्रिड में मर्सिडीज बेंज फैशन वीक के दौरान अपने स्मार्टफोन के साथ एक सेल्फी लेता है.

एंड्रॉइड ‘ऑलवेज-ऑन वीपीएन’ कथित तौर पर कुछ डेटा, ट्रैफ़िक लीक करता है

Bleeping Computer की नवीनतम रिपोर्ट के अनुसार, Mullvad VPN ने पाया कि Google, Android के मोबाइल ऑपरेटिंग सिस्टम की “VPN लॉकडाउन” विशेषताएं, स्पष्ट रूप से कुछ ट्रैफ़िक लीक कर रही हैं.

स्वीडिश-आधारित वीपीएन सेवा ने हाल ही में एक सुरक्षा ऑडिट में एंड्रॉइड पर अंतर्निहित मुद्दे के बारे में सीखा, जो अभी तक सार्वजनिक रूप से प्रकाशित नहीं हुआ है.

लेकिन इसके बावजूद, मुल्वाद ने तेजी से इस मुद्दे के बारे में चेतावनी जारी की. यह केवल एंड्रॉइड उपयोगकर्ताओं को इसके बारे में जागरूक नहीं करना चाहिए. इसके बजाय, वीपीएन सेवा नोट करती है कि यह अपनी रिपोर्ट में खोज इंजन दिग्गज, ब्लीपिंग कंप्यूटर नोटों पर दबाव बनाने के लिए भी है.

स्वीडिश वीपीएन सेवाओं ने खुलासा किया कि एंड्रॉइड वीपीएन सुविधाएँ अपने उपयोगकर्ताओं के कुछ ट्रैफ़िक को लीक कर रही हैं जब वे वाई-फाई कनेक्शन से कनेक्ट करते हैं.

मुलवाड ने ध्यान दिया कि भले ही उपयोगकर्ता पहले से ही “हमेशा-ऑन वीपीएन ” और” वीपीएन के साथ ब्लॉक कनेक्शन “को अपने एंड्रॉइड डिवाइसों पर चालू कर चुके हों, फिर भी यह कुछ ट्रैफ़िक लीक करता है.

क्या वास्तव में संभावित रूप से लीक हो रहा है?

BLEEPING कंप्यूटर एक ही रिपोर्ट में बताता है कि लीक ट्रैफ़िक और डेटा में एंड्रॉइड उपयोगकर्ताओं के स्रोत आईपी पते और DNS लुकअप शामिल हैं. यह उल्लेख करने के लिए नहीं कि यह संभावित रूप से कुछ HTTPS ट्रैफ़िक और NTP ट्रैफ़िक को भी लीक कर सकता है.

(फोटो: गेब्रियल बाउज़/एएफपी गेटी इमेज के माध्यम से)
आगंतुक 25 फरवरी, 2019 को बार्सिलोना में मोबाइल वर्ल्ड कांग्रेस (MWC) में Android स्टैंड से आगे चलते हैं. – फोन निर्माता फोल्डेबल स्क्रीन पर ध्यान केंद्रित करेंगे और स्पेन में 25 फरवरी से शुरू होने वाली दुनिया के सबसे बड़े मोबाइल मेले में तेजी से 5 जी वायरलेस नेटवर्क को धधकते हुए, क्योंकि वे स्मार्टफोन की बिक्री में गिरावट को उलटने की कोशिश करते हैं.

और यह पता चला है कि लीक ट्रैफ़िक गलती से नहीं हो रहा है, मुल्वाद वीपीएन से पता चलता है. इसके बजाय, वीपीएन सेवा का दावा है कि Google ने एंड्रॉइड को इस तरह से डिज़ाइन किया था.

हालांकि, मुल्वाद का कहना है कि एंड्रॉइड फोन उपयोगकर्ताओं को इस अंतर्निहित डिज़ाइन के बारे में पता नहीं होगा, जिसमें उनके कुछ ट्रैफ़िक लीक हो रहे हैं.

वीपीएन प्लेटफ़ॉर्म कहता है कि Google प्रदान करता है कि एंड्रॉइड उपयोगकर्ताओं के लिए अपने वीपीएन लॉकडाउन सुविधा का “गलत विवरण” क्या लगता है.

Google को मुल्वाद की शिकायत में कहा गया है कि “वीपीएन के बिना” ब्लॉक कनेक्शन के बारे में “प्रलेखन” (अब से लॉकडाउन पर) गलत है.”यह” कनेक्टिविटी के रूप में आता है “नेटवर्क कनेक्टिविटी की स्थापना के दौरान जानबूझकर लीक (वीपीएन सुरंग के बाहर भेजा गया) ट्रैफ़िक की जाँच करें, भले ही एक वीपीएन ऐप के लिए लॉकडाउन सक्रिय हो.”

प्रसिद्ध टेक दिग्गज द्वारा वर्तमान प्रलेखन का कहना है कि “सिस्टम किसी भी नेटवर्क ट्रैफ़िक को अवरुद्ध करता है जो वीपीएन का उपयोग नहीं करता है.”लेकिन मुल्वद वीपीएन का मानना ​​है कि यह गलत है क्योंकि वाई-फाई कनेक्शन से कनेक्ट होने पर कुछ ट्रैफ़िक लीक हो रहा है.

यह लेख टेक टाइम्स के स्वामित्व में है

Teejay Boris द्वारा लिखित