-
https://news.yahoo.co.jp/articles/f6a68013b55d2155a40536e1059e7ae02f8790a0
- あるセキュリティ研究者が技術論文を公開し、Android 16にVPN保護を実質的に回避してしまう脆弱性が混入しており、すべてのVPNアプリに影響することを明らかにした。「常時接続VPN（Always-On VPN）」や「VPNなしの接続をブロック（Block connections without VPN）」の設定を有効にしているかどうかは関係ない。
Android 16は、VPNで保護されたトンネルの外へ通信を漏洩させ得る。つまり、実際のIPアドレスがインターネット上で可視化され、追跡や監視につながり得る問題が発生する。
しかも、ここからが肝心だ。研究者はこの脆弱性をAndroid Vulnerability Reward Programを通じて報告したものの、グーグルは脅威モデルの範囲外だとして問題をクローズし、「修正しない（Won’t Fix）」と判断した。
- 14からあげてない😁
- スマホでVPNってどういう時使うの
- >>4
政府の言論弾圧から逃れるため - 賢い人はずっとiPhoneだからね
Androidなんて土人が使うスマホだし - 出先でも悪口書きたいのか
- もともと仕込んでいたんじゃねーの？
- 塞いだら傍受できないじゃないですか！
- さすがGoogleさん☺
- ForbesのAndroid絶対56すマンですか…
非常にしつこい - Android使ってるやつ、全員バカですｗ🤪
- セキュリティ的に考えたら絶対にiPhone
Android使ってる奴は証券口座とか抜かれるよ - Adguardも疑似VPNだから貫通しちゃうじゃん
- スマホでVPN使えないって致命的やな
外出先で公共の無料のWiFiスポット危なくて使えねーわ - adbからオフにできるよ
- 格安中華タブレット避けたと思ってたら16の脆弱性か
- Android16のデフォルトVPN使ってる奴いるのか？
TailscaleとかWireguardの方が環境組みやすいし設定も楽だし - >>18
何いってんだ - 情報抜きたいから塞ぎませんてこと？
- adbコマンドでなんとかしたわ
- わざとだろこれ
- バックドアに近いじゃん MSのBitLockerといいろくでもないな
- iPhone使わないのは自己責任
- Android10のワイ安堵
- Googleにとっては直さなくてもどうでもいいレベルなんだな
- なんか匿名VPN使っても漏れOSパケットで接続元IPバレるかも？って奴？
反社や犯罪の為のVPNで匿名性求めるならともかく
公衆wifiからの通信内容の暗号化とか自宅や会社にリモートアクセスの為に使うのなら匿名性拘らないし問題なくね？
グーグルは問題なしと判断したんでしょ？ - OSすらまともに作れんのにAI(笑)
Android 16でVPN保護をすり抜ける脆弱性が発覚──グーグルは「修正しない」と回答
嫌儲
コメント