Тестовете не показват излагане на обикновен текст. Сигналите сочат към маршрутизационния слой на Android; поправки и публични бележки за състоянието се разпространяват. - на , глобален VPN доставчик, притежаван от LIGHTNINGLINK NETWORKS PTE. LTD. със седалище в Сингапур, публикува резултатите от вътрешния си преглед на сигналите Blind In/On-Path. Тези мрежови техники използват фалшиви пакети и анализ на трафика, за да заключат активността на потребителите. Разследването установи, че поведението произтича от начина, по който някои платформи – особено Android – управляват мрежовия трафик, а не от недостатъците в тунелирането или криптирането на X-VPN. [Singapore, October 13, 2025] X-VPN услуги Инженерите на X-VPN тестваха Android, Linux, Windows, macOS и iOS, за да оценят дали фалшивите пакети могат да достигнат до VPN тунели и да провокират отговори. Резултатите показват, че използването от X-VPN на AES-GCM шифроване, архитектура с нулеви логове и защитени протоколи за ръкостискане остава незасегнато. Methodology and Findings Методология и констатации Като част от вътрешния преглед екипът следва подхода, описан в Blind In/On-Path Attacks и Applications to VPNs, като използва зондни инжекции и повторение на пакети, за да следи поведението на тунела. На Android, настройката на филтъра за обратен път по подразбиране (rp_filter=0) позволява на фалшивия трафик да достигне до тунелния интерфейс, което води до наблюдавани отговори. Това поведение е последователно в няколко VPN услуги, включително ExpressVPN, NordVPN и Proton VPN, което предполага проблем на ниво платформа, а не специфичен за приложението недостатък. Linux показа подобна експозиция, но тъй като Linux позволява пълен административен достъп, X-VPN прилага правила за iptables, за да блокира фалшиви отговори на ниво интерфейс. Platform-Specific Fixes and User Protections Специфични за платформата корекции и защита на потребителите Ограниченията на мрежата на Android означават, че никое приложение, включително X-VPN, не може напълно да блокира наблюдаваните сигнали без корекции на ниво платформа.Въпреки това, X-VPN тества контрамерки като откриване на сондажни сигнали и ограничаване на поведението на отговора.Тези са под преглед поради потенциални компромиси в производителността и стабилността. На Android всички потребители, включително и потребителите с безплатен план, имат достъп до функцията Kill Switch, която изключва връзката с интернет, ако VPN тунелът се провали. Безплатните потребители получават достъп до ограничен брой сървъри, докато Premium потребителите отключват повече местоположения, по-бързи скорости, стрийминг сървъри и по-силни защити. Всеки Premium акаунт може да защити до 5 устройства наведнъж. Сървърите за стрийминг по плановете Premium остават незасегнати от докладваното поведение и продължават да поддържат услуги като Netflix. Това помага да се отговори на друга често срещана загриженост на потребителите: дали достъпът за стрийминг на X-VPN е повлиян от такива мрежови проблеми. Ownership, Audit, and User Concerns Собственост, одит и притеснения на потребителите X-VPN се управлява от LIGHTNINGLINK NETWORKS PTE. LTD., компания, регистрирана в Сингапур. Услугата поддържа политика за липса на лог, което означава, че не записва активността на потребителите при сърфиране или дневниците на връзката. Докато компанията все още не е публикувала одит от трета страна на тази политика, тя потвърди, че в момента се провежда външен преглед на поверителността. Security Review and Transparency Commitments Преглед на сигурността и ангажименти за прозрачност След вътрешния си преглед, X-VPN докладва на Google за констатациите си чрез официалния процес за сигурност и споделя пълни резултати от тестовете, включително дневници на платформата и данни за трафика. Докато X-VPN отдавна твърди, че има строга политика за липса на регистрация, този преглед е първата обществена стъпка към външна проверка. Като част от политиката си за прозрачност, X-VPN ще публикува бъдещи актуализации, съвети за сигурност и ръководства за настройка. За повече информация. сигурност@xvpn.io Досега не са открити активни атаки, но X-VPN препоръчва да се внимава с обществения Wi-Fi и призовава потребителите да поддържат приложенията и системите актуални. About X-VPN Още за X-VPN X-VPN е глобална услуга за поверителност, използвана от над 100 милиона души.Оперирана от LIGHTNINGLINK NETWORKS PTE. LTD. и със седалище в Сингапур, X-VPN предлага многопротоколна свързаност и строга политика за липса на регистрация, предназначена за защита на поверителността на сесиите на основните платформи. Източник: support@xvpn.io Media Contact : X-VPN услуги Source  

This story contains new, firsthand information uncovered by the writer.

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Read My Stories

Това аудио е създадено на оригиналния език на историята!

Твърде дълго; Чета

Download free Tech Leaders Productivity Report!

В рамките на процеса на проверка на X-VPN: Вътрешен преглед на рисковете за слепи в / на пътя

About Author

КОМЕНТАРИ

ЗАКАЧВАЙТЕ ЕТИКЕТИ

ТАЗИ СТАТИЯ Е ПРЕДСТАВЕНА В

Related Stories

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps