Signály poukazujú na smerovaciu vrstvu Androidu; opravy a verejné poznámky o stave sa objavujú. - s , globálny poskytovateľ VPN vo vlastníctve spoločnosti LIGHTNINGLINK NETWORKS PTE. LTD., so sídlom v Singapure, zverejnila výsledky svojho interného preskúmania signálov Blind In/On-Path. Tieto techniky sieťovej vrstvy používajú falošné balíky a analýzu prevádzky na odvodenie aktivity používateľov. Vyšetrovanie zistilo, že správanie pochádza z toho, ako niektoré platformy – najmä Android – spravujú sieťovú prevádzku, a nie z chýb v tunelovaní alebo šifrovacom dizajne X-VPN. [Singapore, October 13, 2025] X-VPN aplikácie Inžinieri spoločnosti X-VPN testovali systémy Android, Linux, Windows, macOS a iOS, aby posúdili, či falošné balíky môžu dosiahnuť tunely VPN a vyvolať odpovede.Výsledky ukázali, že používanie šifrovania AES-GCM, architektúry s nulovým logom a protokolov zabezpečeného uchopenia ruky spoločnosťou zostalo nedotknuté.Spoločnosť zdôraznila, že jej základné ochranné opatrenia na ochranu súkromia zostali pevné počas všetkých testov. Methodology and Findings Metodika a zistenia V rámci interného preskúmania sa tím riadil prístupom popísaným v Blind In/On-Path Attacks and Applications to VPNs, pomocou sondových injekcií a opakovania balíkov na monitorovanie správania sa v tuneloch. Na Androide predvolené nastavenie filtra spätnej cesty (rp_filter=0) umožnilo falošnej premávke dosiahnuť rozhranie tunela, čo viedlo k pozorovateľným odpoveďam. Toto správanie bolo konzistentné v niekoľkých službách VPN, vrátane ExpressVPN, NordVPN a Proton VPN, čo naznačuje problém na úrovni platformy namiesto chyby špecifickej pre aplikáciu. Linux ukázal podobnú expozíciu, ale pretože Linux umožňuje plný administratívny prístup, X-VPN aplikovala pravidlá iptables na blokovanie falošných odpovedí na úrovni rozhrania. Platform-Specific Fixes and User Protections Nastavenia špecifické pre platformu a ochrana používateľov Obmedzenia siete Android znamenajú, že žiadna aplikácia – vrátane X-VPN – nemôže úplne zablokovať pozorované signály bez opravy na úrovni platformy. Napriek tomu X-VPN testuje protiopatrenia, ako je detekcia sondových signálov a obmedzenie reakčného správania. V systéme Android majú všetci používatelia – vrátane používateľov bezplatného plánu – prístup k funkcii Kill Switch, ktorá odpojí internet v prípade zlyhania tunela VPN. Bezplatní používatelia získajú prístup k obmedzenému počtu serverov, zatiaľ čo používatelia Premium odomknú viac miest, rýchlejšie rýchlosti, streamovacie servery a silnejšiu ochranu. Každý účet Premium môže zabezpečiť až 5 zariadení naraz. Všetka prevádzka, bez ohľadu na plán, je šifrovaná pomocou protokolov ako WireGuard, OpenVPN a X-VPN Everest Stack, ktorý kombinuje funkcie TLS a TCP. Streamingové servery v rámci prémiových plánov zostávajú neovplyvnené hláseným správaním a naďalej podporujú služby ako Netflix. To pomáha odpovedať na ďalšiu častú obavy používateľov: či prístup k streamovaniu X-VPN je ovplyvnený takýmito sieťovými problémami. Ownership, Audit, and User Concerns Vlastníctvo, audit a obavy používateľov X-VPN prevádzkuje spoločnosť LIGHTNINGLINK NETWORKS PTE. LTD., spoločnosť registrovaná v Singapure. Služba udržiava politiku no-logs, čo znamená, že nezaznamenáva aktivitu prehliadania používateľov ani protokoly pripojenia. Zatiaľ čo spoločnosť zatiaľ nezverejnila audit tejto politiky tretími stranami, potvrdila, že v súčasnosti prebieha externé preskúmanie ochrany osobných údajov. Security Review and Transparency Commitments Bezpečnostné preskúmanie a záväzky v oblasti transparentnosti V nadväznosti na svoje interné preskúmanie spoločnosť X-VPN oznámila svoje zistenia spoločnosti Google prostredníctvom oficiálneho bezpečnostného procesu a zdieľala plné výsledky testov vrátane protokolov platformy a údajov o prevádzke. Zatiaľ čo X-VPN už dlho tvrdí, že má prísnu politiku no-logs, táto recenzia je prvým verejným krokom k externému overeniu. Ako súčasť svojej politiky transparentnosti X-VPN zverejní budúce aktualizácie, bezpečnostné tipy a príručky pre inštaláciu. Pre viac informácií. Bezpečnosť@xvpn.io Zatiaľ neboli zistené žiadne aktívne útoky, ale X-VPN odporúča opatrnosť pri verejnom Wi-Fi a naliehavo vyzýva používateľov, aby udržiavali aplikácie a systémy aktuálne. About X-VPN Informácie o X-VPN X-VPN je globálna služba na ochranu osobných údajov, ktorú používa viac ako 100 miliónov ľudí, prevádzkovaná spoločnosťou LIGHTNINGLINK NETWORKS PTE. LTD. a so sídlom v Singapure, X-VPN ponúka pripojenie viacerých protokolov a prísnu politiku bez logovania navrhnutú tak, aby chránila súkromie relácií na veľkých platformách. : podporné@xvpn.io Media Contact : X-VPN aplikácie Source  

This story contains new, firsthand information uncovered by the writer.

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Read My Stories

Tento zvuk je vyrobený v pôvodnom jazyku príbehu!

Vnútri procesu overovania X-VPN: interné preskúmanie rizík slepého vstupu/na ceste

About Author

KOMENTÁRE

ZAVISTE ŠTÍTKY

TENTO ČLÁNOK BOL PREDSTAVENÝ V

Related Stories

Behavior of a shapely Spider

Mutmut: a Python mutation testing system

Code Smell 298 - How to Fix Microsoft Windows Time Waste

When Blood Told

Behavior of a shapely Spider

Mutmut: a Python mutation testing system

Code Smell 298 - How to Fix Microsoft Windows Time Waste

When Blood Told

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps