⚡️В популярных VPN-клиентах нашли серьёзную уязвимость — приложения на базе Xray и sing-box могут сливать ваши данные.
Проблема связана с тем, что они поднимают локальный прокси без должной защиты. В результате любое приложение на устройстве может получить доступ к этому прокси и узнать реальный IP сервера.
Это напрямую бьёт по анонимности: сторонний софт — включая банковские приложения или вредоносные модули — способен собрать эти данные и передать их дальше, например для блокировок.
Самая серьёзная уязвимость обнаружена в Happ — там, помимо IP, можно получить и конфигурацию с ключами доступа.
Часть разработчиков уже пообещала исправления, однако некоторые команды пока не отреагировали на проблему.
🕹КиберТопор — Подписаться