脸书专页
翻墙交流电报群
RSS/FEED订阅安卓DNS流量可能会在VPN隧道外泄漏
2024年05月05日 7:00 PDF版
瑞典 VPN 运营商 Mullvad 发文称，最近注意到安卓上存在多个潜在的 DNS 泄漏问题。这些泄漏源自安卓本身的漏洞，并且仅影响某些应用。已确定安卓操作系统可能泄漏 DNS 流量的场景：1、如果 VPN 处于活动状态且未配置任何 DNS 服务器。2、当 VPN 应用重新配置隧道或被强制停止/崩溃的短暂时间内。泄漏似乎仅限于直接调用C函数 getaddrinfo。使用这种方式解析域名的应用会在上述情况下造成泄漏。尚未发现仅使用 Android API (如 DnsResolver) 的应用造成的泄漏。无论是否启用“始终开启的 VPN”和“屏蔽未使用 VPN 的所有连接”，上述情况均适用，这不是预期的操作系统行为，因此应在操作系统的上游进行修复。并确认这些泄漏发生在多个版本的安卓中，包括最新版本安卓14。
—— Mullvad
转自: 风向旗快讯
喜欢、支持，请转发分享↓Follow Us 责任编辑：石岚
