Les senyals apunten a la capa d'enrutament d'Android; les correccions i les notes d'estat públic s'estan rodant. - El , un proveïdor global de VPN propietat de LIGHTNINGLINK NETWORKS PTE. LTD., amb seu a Singapur, ha publicat els resultats de la seva revisió interna dels senyals Blind In/On-Path. Aquestes tècniques de la capa de xarxa utilitzen paquets falsos i anàlisi de trànsit per inferir l'activitat de l'usuari. La investigació va trobar que el comportament deriva de com algunes plataformes, especialment Android, gestionen el trànsit de la xarxa, no de defectes en el disseny de túnel o encriptació de X-VPN. [Singapore, October 13, 2025] X-VPN en línia Els enginyers de X-VPN van provar Android, Linux, Windows, macOS i iOS per avaluar si els paquets falsos podrien arribar als túnels de VPN i provocar respostes. Els resultats van mostrar que l'ús de X-VPN de l'encriptació AES-GCM, l'arquitectura de registre zero i els protocols de trucada segura no van quedar afectats. Methodology and Findings Metodologia i resultats Com a part de la revisió interna, l'equip va seguir l'enfocament descrit a Blind In/On-Path Attacks i Applications to VPNs, utilitzant injeccions de sonda i reproducció de paquets per monitoritzar el comportament del túnel. En Android, la configuració de filtre de la ruta inversa per defecte (rp_filter=0) va permetre que el trànsit fals arribés a la interfície del túnel, el que va conduir a respostes observables. Aquest comportament va ser coherent en diversos serveis VPN, incloent-hi ExpressVPN, NordVPN i Proton VPN, suggerint un problema a nivell de plataforma en lloc d'un defecte específic de l'aplicació. Linux va mostrar una exposició similar, però perquè Linux permet un accés administratiu complet, X-VPN va aplicar regles iptables per bloquejar respostes falses al nivell de la interfície. Platform-Specific Fixes and User Protections Fixes específiques de la plataforma i proteccions dels usuaris Les limitacions de la xarxa d'Android signifiquen que cap aplicació, inclosa X-VPN, pot bloquejar completament els senyals observats sense correccions a nivell de la plataforma. Tot i això, X-VPN està provant contramesures com detectar senyals de sonda i limitar el comportament de resposta. A Android, tots els usuaris, inclosos els usuaris de plans gratuïts, tenen accés a la funció Kill Switch, que desconnecta Internet si el túnel VPN falla. Els usuaris gratuïts tenen accés a un nombre limitat de servidors, mentre que els usuaris Premium desbloquegen més ubicacions, velocitats més ràpides, servidors de streaming i proteccions més fortes. Cada compte Premium pot protegir fins a 5 dispositius alhora. Tot el trànsit, independentment del pla, es xifra utilitzant protocols com WireGuard, OpenVPN i l'estaca Everest de X-VPN, que combina les característiques de TLS i TCP. Els servidors de streaming sota els plans Premium no es veuen afectats pel comportament reportat i continuen donant suport a serveis com Netflix. Això ajuda a respondre a una altra preocupació freqüent dels usuaris: si l'accés de streaming de X-VPN està afectat per aquests problemes de xarxa. Ownership, Audit, and User Concerns Propietat, auditoria i preocupacions dels usuaris X-VPN és operat per LIGHTNINGLINK NETWORKS PTE. LTD., una companyia registrada a Singapur. El servei manté una política de no-logs, el que significa que no registra l'activitat de navegació dels usuaris ni els registres de connexió. Tot i que la companyia encara no ha publicat una auditoria de tercers d'aquesta política, ha confirmat que actualment està en curs una revisió de privacitat externa. Això respon a una pregunta comuna dels usuaris que busquen una verificació independent de les pràctiques de logging. Security Review and Transparency Commitments Revisió de seguretat i compromisos de transparència Després de la seva revisió interna, X-VPN va comunicar les seves troballes a Google a través del procés oficial de seguretat i va compartir els resultats complets de les proves, incloent els registres de la plataforma i les dades de trànsit. Mentre que X-VPN fa temps que reclama una estricta política de no-logs, aquesta revisió és el primer pas públic cap a la verificació externa. Com a part de la seva política de transparència, X-VPN publicarà futures actualitzacions, consells de seguretat i guies de configuració. Per més informació. seguretat@xvpn.io Fins ara, no s'han detectat atacs actius, però X-VPN recomana precaució en Wi-Fi públic i demana als usuaris que mantinguin les aplicacions i els sistemes actualitzats. About X-VPN Sobre X-VPN X-VPN és un servei global de privacitat utilitzat per més de 100 milions de persones. Operat per LIGHTNINGLINK NETWORKS PTE. LTD. i amb seu a Singapur, X-VPN ofereix connectivitat multiprotocol i una estricta política de no-logs dissenyada per protegir la privacitat de les sessions a través de les principals plataformes. : suport@xvpn.io Media Contact : X-VPN en línia Source  

This story contains new, firsthand information uncovered by the writer.

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Read My Stories

Aquest àudio és produït a l'idioma original de la història!

En el procés de verificació de X-VPN: Revisió interna dels riscos cecs en el camí

About Author

COMENTARIS

Etiquetes penjant

AQUEST ARTICLE VA SER PRESENTAT A

Related Stories

Meet Filestack: HackerNoon Company of the Week

On Taxes

The Jewel Robbery at the Grand Metropolitan

How AWS, Bosch & Brave Reach 4M+ Tech Pros on HackerNoon

Meet Filestack: HackerNoon Company of the Week

On Taxes

The Jewel Robbery at the Grand Metropolitan

How AWS, Bosch & Brave Reach 4M+ Tech Pros on HackerNoon

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps