Android აპლიკაციებს შეუძლიათ მომხმარებლების რეალური IP მისამართების გაჟონვა მაშინაც კი, როდესაც VPN აქტიურია და ჩართულია „ყველა კავშირის დაბლოკვა VPN-ის გარეშე“. VPN-ის მომწოდებლებს პრობლემის დამოუკიდებლად გამოსწორება არ შეუძლიათ.

თუმცა, როგორც ამბობენ, Google-მა დაუცველობის შესახებ ინფორმაცია ზომების მიღების გარეშე დახურა, ხოლო GrapheneOS მუშაობს მის გამოსწორებაზე.

გამოიყენეთ VPN რამდენიც გსურთ, თუმცა მავნე Android აპლიკაციას მაინც შეუძლია მასში ხვრელის გატეხვა და UDP პაკეტის გაგზავნა თავდამსხმელის სერვერზე, რაც რეალური მომხმარებლის IP მისამართს გამოავლენს, - ამის შესახებ პროგრამული უზრუნველყოფის ინჟინრის, არმინ შუპუკის, ამ ზაფხულს გამოქვეყნებულ სტატიაში გახდა ცნობილი.

ერთ-ერთი VPN სერვისი, Mullvad, აფრთხილებს Android-ის მომხმარებლებს, რომ პრობლემა რეალურია და VPN-ები სრულად არ იცავენ IP მისამართებს.

„გვირაბის გარეთ ტრაფიკის გაჟონვა ნიშნავს, რომ თქვენი რეალური IP მისამართი ინტერნეტში ხილული ხდება, რომლის გამოყენებაც პოტენციურად შესაძლებელია თვალთვალის ან მეთვალყურეობის მიზნებისთვის“, - თქვა მალვადმა.


ეს შეცდომა არ აუქმებს VPN-ის მიერ უზრუნველყოფილ ყველა დაცვას - ის მაინც შიფრავს თითქმის მთელ ტრაფიკს და მალავს მას ინტერნეტ პროვაიდერებისა და სხვა შუამავლებისგან.

თუმცა, აპლიკაციებს შეუძლიათ განზრახ შექმნან შენარჩუნებული UDP კავშირი, რომელიც პერიოდულად აგზავნის პაკეტს 4500 პორტზე მდებარე ნებისმიერ სერვერზე, სანამ აპლიკაცია კავშირს აქტიურად ინარჩუნებს.