Специалист по информационной безопасности Армин Шупук обнаружил критическую архитектурную ошибку в операционной системе Android. Эта брешь позволяет обычным приложениям перехватывать сетевые данные пользователей в обход активных VPN-сервисов. Об этом сообщает «Хайтек» со ссылкой на VK Play Медиа.
Эксперт в области кибербезопасности Армин Шупук выявил опасный недостаток в мобильной платформе Android. Встроенный системный механизм, который обеспечивает работу NAT-T-соединения (Keepalive), передает короткие служебные пакеты напрямую аппаратному Wi-Fi-чипу смартфона.
При этом операционная система полностью игнорирует правила установленных программ для шифрования трафика. В результате Wi-Fi-модуль отправляет данные в сеть в открытом виде, минуя защищенный VPN-туннель. Хакеры могут перехватывать такие пакеты через подконтрольные роутеры и полностью узнавать реальные IP-адреса владельцев мобильных устройств.
Новая брешь угрожает безопасности подавляющего большинства современных гаджетов во всем мире. Ошибка затрагивает практически все устройства на базе операционных систем Android 12 и новее, так как производители устанавливают эти уязвимые Wi-Fi-модули примерно в 91% актуальных моделей.
Исследователи уже подтвердили утечку данных на практике во время тестов нескольких популярных брендов. Специалисты успешно воспроизвели аппаратный обход VPN на смартфонах компаний Samsung и Nothing, а на флагманском аппарате Google Pixel 8 Pro полностью перехватили исходящий трафик.
Обложка: magnific
