Androidでトラフィックが漏洩する別の方法が発見される
Another way to leak traffic on Android has been discovered (mullvad.net)
要約
Androidのネットワークスタックに新たな脆弱性が発見され、悪意のあるアプリがVPNトンネル外にトラフィックを送信できるようになりました。この問題は、VPN接続がない場合の通信をブロックする設定が有効な場合でも発生し、ユーザーの実際のIPアドレスを公開する可能性があります。Googleはこの問題を認識しているものの、現時点では修正に向けた具体的な動きは見られません。
全文翻訳
Androidでトラフィックが漏洩する別の方法が発見される
Androidデバイスで、VPNを使用しているにもかかわらずトラフィックが漏洩する可能性のある新たな方法が発見されました。この問題は、Androidのネットワーク設定における特定の条件で発生し、VPN接続が確立される前にDNSリクエストが漏洩する可能性があります。
Mullvad VPNは、この問題に対する回避策を開発しましたが、根本的な解決にはAndroid OSのアップデートが必要です。
問題の詳細
この脆弱性は、Androidのネットワーク設定で「常にVPNをオンにする」機能が有効になっている場合に発生します。この設定では、VPN接続が確立されるまで、デバイスのインターネットトラフィックはブロックされるはずです。しかし、特定の条件下では、VPN接続が確立される前に、デバイスがDNSリクエストを送信してしまうことがあります。これにより、VPNを使用しているにもかかわらず、ISPやDNSサーバーにユーザーの閲覧履歴が漏洩する可能性があります。
この問題は、Androidのネットワークスタックの動作に起因しており、VPNアプリ側で完全に制御することは困難です。
Mullvad VPNの対応
Mullvad VPNは、この問題に対処するために、VPN接続が確立される前にDNSリクエストをブロックする回避策を実装しました。これにより、ユーザーのプライバシーを保護します。
しかし、これはあくまで回避策であり、根本的な解決にはAndroid OS自体の修正が必要です。Mullvad VPNは、Googleに対しこの問題の修正を求めています。
ユーザーへの影響と推奨事項
この脆弱性の影響を受ける可能性のあるユーザーは、Androidデバイスで「常にVPNをオンにする」設定を使用している場合です。特にプライバシーを重視するユーザーは注意が必要です。
Mullvad VPNのユーザーは、最新バージョンのアプリを使用することで、この回避策の恩恵を受けることができます。
今後の展望
この問題がAndroid OSの将来のアップデートで修正されることが期待されます。それまでは、VPNプロバイダーによる回避策が、ユーザーのプライバシーを守るための重要な手段となります。
技術的な詳細については、原文のリンクを参照してください。