В 28 VPN-клиентах нашли утечку трафика через туннель

Исследователь LuciusWill обнаружил на Хабре уязвимость в Android VPN-клиентах, которая позволяет исключённым из туннеля приложениям всё равно передавать трафик через VPN. Проблема воспроизводится одной командой в Termux без root-доступа. За полгода после обнаружения из 28 проверенных клиентов утечку закрыли только двое — и оба допустили одинаковую ошибку в коде при проверке владельца соединения.

Один разработчик исправил баг в день уведомления, второй ответа не дал. Добавленные весной пароли на локальный прокси от утечки не спасают.