「AndroidのVPNは素通し」海外掲示板で話題に
姉妹サイトの新着
海外掲示板4chanの/g/(Technology板)で、「AndroidのVPNアプリは結局プラシーボだったのか」という投稿をきっかけに、VPNを使っていても一部の通信がトンネルの外に漏れているのではという指摘が広がるスレッドが立った。参加者からは有料VPNへの自虐や、Android自体のセキュリティを疑う声、GoogleがUDPの4500番ポート経由で意図的に抜け道を仕込んでいるのではという推測まで飛び出した。一方でスレの終盤では、この現象自体は以前から知られており、対応するアプリを許可リストで管理すれば防げるという技術的な指摘も出て、深刻な欠陥なのか単なる仕様の見落としなのか意見が分かれた。
ネオ、ウサギの穴を降りる準備はできてるか?
[アーカイブされた/pol/のスレへのリンク]
[画像]
Androidにまともなセキュリティなんて最初から無い。FBIなら10秒もかからず解析できる。素直にiPhone使え
>濡れた紙袋くらい簡単に突破できる
>代わりに薄いラップを使え
おっと、自己責任論者のお出ましだ
Google製のものは定義からしてマルウェアだろ。YouTubeアプリなんてAndroid上ではほぼルートキットだし、Chromeも同じだ
そもそもVPNを使う意味って何なんだ?
wwwAndroidはほんとゴミだな
NATが存在してるのが悪い
他サイトの新着
『最近』発見されたわけじゃなくて、前から知られてた話だ。対策自体は単純で、クライアント側でアプリがトンネルの使用を許可されたリストに載っているかどうかをチェックすればいい。Exclaveならこれを簡単に実装できるし、他にもできるアプリはあるはずだ
この話題の背景と論点
AndroidのVPNは「VpnService」という仕組みでアプリの通信を仮想インターフェース経由に強制する設計だが、OSやキャリアが管理する一部の通信はこの制御の外に出ることがある。スレで話題になった「UDPの4500番ポート」はIPsec通信でよく使われる番号で、これをGoogleが意図的に仕込んだ抜け道だとする推測が出たが、投稿者自身も断定はしておらず未確認の域を出ない。技術に詳しい参加者からは、この挙動自体は以前から知られており、VPNクライアント側でトンネル利用を許可するアプリを明示的に指定すれば防げるとの指摘もあった。GrapheneOSのようなプライバシー重視のカスタムROMでも同様の現象が起きるのかは、スレ内では結論が出ていない。
※本記事は海外掲示板 4chan /g/ (Technology) のスレッド「so basically vpns on android are just a placebo?」から抜粋し、編集部で日本語に意訳したものです。訳文の責任は当サイトにあります。
まだコメントはありません。