Se ha descubierto otra forma de filtrar el tráfico fuera de una VPN de Android. Una aplicación puede enviar tráfico fuera del túnel de la VPN, incluso cuando está habilitada la opción «Bloquear todas las conexiones sin VPN». ¿La parte preocupante? La aplicación no necesita ningún permiso especial. El ataque abusa de las conexiones de mantenimiento UDP que Android puede transferir directamente al hardware de Wi-Fi o celular. Estos paquetes evaden la verificación de la VPN y pueden exponer tu dirección IP pública real. Las aplicaciones de VPN no pueden solucionarlo adecuadamente por sí mismas. El problema requiere cambios en Android. Mullvad dice que el problema fue reportado al Programa de Recompensas por Vulnerabilidades de Android de Google, pero el informe fue cerrado sin acción. GrapheneOS está al tanto del problema y está trabajando en una solución. Otro recordatorio de que tu privacidad depende de más que solo la aplicación de VPN que instalas. https://mullvad.net/fr/blog/another-way-to-leak-traffic-on-android-has-been-discovered Crossposted with @openvibe@mastodon.social