Популярные VPN-клиенты могут сливать данные пользователей. Серьёзную уязвимость нашли у Happ, v2RayTun, V2BOX, v2rayNG, Hiddify, Exclave, Npv Tunnel и Neko Box, пишет Код Дурова. Эти клиенты поднимают локальный прокси без защиты, и любое приложение на телефоне может через него узнать реальный IP-адрес. Сторонний софт может взять адрес и передать его для блокировки. Самая серьёзная уязвимость найдена в Happ, там можно не только узнать IP, но и конфигурацию с ключами доступа. @bankrollo
Горилла под капотом / публикация 116