テストでは、単純なテキストの曝露が表示されていません。信号はAndroidのルーティング層を指し示しています。 ── シンガポールに拠点を置く LIGHTNINGLINK NETWORKS PTE. LTD. が所有するグローバルVPNプロバイダーで、Blind In/On-Path信号の内部レビューの結果を発表しました。これらのネットワーク層技術は、偽のパッケージとトラフィック分析を使用してユーザーのアクティビティを推測します。調査では、行動は、X-VPNのトンネリングや暗号化設計の欠陥ではなく、いくつかのプラットフォーム、特にAndroidがネットワークトラフィックを処理する方法に由来していることが判明しました。 [Singapore, October 13, 2025] XVPN X-VPNのエンジニアは、偽のパッケージがVPNトンネルに到達し、反応を誘発するかどうかを評価するためにAndroid、Linux、Windows、macOS、iOSをテストしました。結果は、X-VPNのAES-GCM暗号化、ゼロログアーキテクチャ、セキュアなハンドシェイクプロトコルの使用が影響を受けていないことを示しました。 Methodology and Findings 方法論と発見 内部レビューの一環として、チームはBlind In/On-Path Attacks and Applications to VPN で述べたアプローチに従い、サンドインジェクションとパケット再生を使用してトンネルの行動を監視しました。Android では、デフォルトの反転パスフィルター設定(rp_filter=0)により、トンネルのインターフェイスに誤ったトラフィックが到達し、観察可能な回答が得られました。この行動は、ExpressVPN、NordVPN、Proton VPN を含む複数の VPN サービスで一貫していて、プラットフォームレベルの問題ではなく、アプリ特有の欠陥を示しました。 Linux は同様の曝露を示したが、Linux が完全な管理アクセスを可能にするため、X-VPN は IPtables ルールを適用し、インターフェイスレベルで偽の応答をブロックしました。 Platform-Specific Fixes and User Protections プラットフォーム特有の修正とユーザー保護 Android のネットワーク制限により、X-VPN を含むアプリケーションは、プラットフォームレベルの修正なしに観測されたシグナルを完全にブロックすることはできません。それでも、X-VPN は探査信号を検出し、反応行動を制限するなどの対処措置をテストしています。 Linux では、パッチされたビルドには、より厳格なインターフェイスコントロールが含まれています。Android では、フリープランユーザーを含むすべてのユーザーが、VPN トンネルが失敗した場合、インターネットを切断する Kill Switch 機能にアクセスできます。 無料ユーザーは限られた数のサーバーにアクセスできますが、プレミアムユーザーはより多くの場所、より高速な速度、ストリーミングサーバー、より強力な保護を解除します。各プレミアムアカウントは一度に最大5台のデバイスを保護できます。 プレミアムプランのストリーミングサーバーは、報告された行動に影響されず、Netflixのようなサービスを引き続きサポートしています。 Ownership, Audit, and User Concerns 所有権、監査、ユーザーの懸念 X-VPN は、LIGHTNINGLINK NETWORKS PTE. LTD. によって運営されています。シンガポールに登録されている会社です。サービスは、ユーザーのブラウジング活動や接続ログを記録していないことを意味するノーログポリシーを維持しています。当社はまだこのポリシーの第三者による監査を発表していませんが、現在、外部のプライバシーレビューが進行中であることを確認しています。 Security Review and Transparency Commitments セキュリティ監査および透明性へのコミットメント 内部レビューの後、X-VPNは公式のセキュリティプロセスを通じてGoogleにその結果を報告し、プラットフォームログやトラフィックデータを含む完全なテスト結果を共有しました。 X-VPNは長い間、厳格なノーログポリシーを主張してきましたが、このレビューは外部の検証に向けた最初の公的なステップです。 透明性ポリシーの一環として、X-VPNは将来のアップデート、セキュリティ ヒント、およびセットアップガイドを投稿します。 より多くの情報のために セキュリティ@xvpn.io 今のところ、アクティブな攻撃は検出されていませんが、X-VPNは公共のWi-Fiで注意を払い、ユーザーにアプリやシステムを最新の状態に保つように促します。 About X-VPN X-VPNについて X-VPN は、世界中の 1 億人以上が利用するプライバシーサービスです。 LIGHTNINGLINK NETWORKS PTE. LTD. が運営し、シンガポールに拠点を置く X-VPN は、主要なプラットフォーム間でセッションプライバシーを保護するために設計された複数のプロトコル接続性と厳格なノーログポリシーを提供しています。 サポート@xvpn.io Media Contact : XVPN Source  

This story contains new, firsthand information uncovered by the writer.

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Read My Stories

このオーディオは、ストーリーの元の言語で制作されています。

X-VPNの検証プロセス内:盲入/オンパスリスクの内部レビュー

About Author

コメント

ラベル

この記事は

Related Stories

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

海を航海する: データレイクを使用した本番環境レベルの RAG アプリケーションの開発

フォーラムからフィードへ: ソーシャルメディアアルゴリズムがデジタルインタラクションを形作る仕組み

Claude Sonnet 3.5 システムプロンプトの漏洩: 法医学的分析

ユーザー中心の暗号通貨製品の作成: 顧客からのフィードバックの重要性

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps