Android Dilapor Dedahkan Data Walaupun 'Always-On VPN' Diaktifkan

Android kini dilaporkan masih mendedahkan beberapa data dan trafik setiap kali pengguna menyambungkan peranti kepada rangkaian Wi-Fi, walaupun ketika "Always-On VPN" diaktifkan.

Tidak hanya ciri "Always-On VPN", Mullvad VPN turut menjumpai isu yang sama pada "Block connections without VPN". Antara data yang dibocorkan itu termasuk sumber alamat IP, carian DNS, trafik HTTPS, dan kemungkinan juga adalah trafik NTP.

{suggest}

Dinyatakan, Mullvad menemui isu berkenaan ketika melakukan audit keselamatan dan seterusnya mengeluarkan amaran untuk meningkatkan kesedaran tentang perkara itu serta memberikan tekanan tambahan kepada pihak Google.

Pihaknya juga telah melaporkan isu tersebut kepada Google. Bagaimanapun, seorang jurutera Google memaklumkan kebocoran trafik itu tidak berlaku secara tidak sengaja. Sebaliknya, ia memang direka dengan cara sedemikian, di mana impak privasi adalah minimum kerana maklumat yang didedahkan sudah tersedia daripada sambungan L2.

Gambar utama: IT Brief

Sumber: BleepingComputer