izi DevOps

Вы наверное забыли, что я существую. Надеюсь все отсылки будут поняты

1❤15👍5🔥5

2.98K views13:31

Как российские приложения палят твой VPN

Разбор по [отчёту RKS Global](https://files.rks.global/russian_apps_search_for_vpn_ru.pdf): 30 российских приложений под микроскопом.

➖➖➖

▎6 способов найти VPN

В отчёте 6 контрольных точек. Четыре ищут сам туннель (один уже устарел), спецразрешений не требуют.

Способ 1. Спросить систему напрямую через ConnectivityManager. ACCESS_NETWORK_STATE выдаётся автоматически:


val caps = cm.getNetworkCapabilities(cm.activeNetwork)
val hasVpn = caps?.hasTransport(NetworkCapabilities.TRANSPORT_VPN) == true

Способ 2. Перебрать сетевые интерфейсы. VPN поднимает tun0 или ppp0:


NetworkInterface.getNetworkInterfaces().toList().any {
    it.isUp && it.name.matches(Regex("tun\\d|ppp\\d"))
}

Способ 3 (легаси). Прочитать таблицу ядра напрямую:


$ cat /proc/net/tcp     # TCP-соединения ядра
$ cat /proc/net/route   # tun0 в таблице = трафик в туннеле

Работало до Android 10. Дальше /proc/net закрыли SELinux, без root приложение туда не заглянет. В отчёте метод есть, но на свежих версиях это мёртвая ветка.

Способ 4. Поймать прокси. Обходчики (V2Ray, Clash, xray) поднимают локальный SOCKS5 на 127.0.0.1, его палят пробой loopback-порта (1080, 7890). Системный HTTP-прокси отдельно виден через LinkProperties.getHttpProxy().

Эти четыре отвечают «да / нет»: туннель есть или нет.

Способ 5 отдаёт уже не флаг, а имена. Приложение спрашивает, кто умеет быть VPN-сервисом:


val intent = Intent("android.net.VpnService")
val vpnApps = packageManager.queryIntentServices(intent, 0)
// -> WireGuard, Amnezia, твой обходчик по имени пакета

Способ 6. Поиск пакетов Tor Browser (`org.torproject.torbrowser`). Из 30 приложений его ищет только Яндекс Браузер.

➖➖➖

▎Куда уходит результат

- VPN определяют все 30 приложений.
- 18 шлют статус VPN на сервер.
- 7 получают список VPN-клиентов по именам: Wildberries, 2ГИС, МТС, Ozon, Мегамаркет, RuStore, Одноклассники.

➖➖➖

▎Что не вошло в ролик, но можно почитать в файле

Отчёт это статический разбор APK через apktool и jadx: 68 контрольных точек, 12 категорий слежки, версии из RuStore и Google Play.

Слежка запускается сама. 49 из 68 проверок срабатывают до первого касания экрана, сразу после установки. Лидеры Т-Банк и Мегамаркет, у обоих 65 баллов из 68.

За 9 дней до дедлайна 15 апреля восемь приложений (среди них Яндекс Go и Дзен) ДОБАВИЛИ детект VPN в обновлениях. Тренд обратный: слежку не убирали, а наращивали.

⚠️ Отдельная дыра в Android 16. Баг registerQuicConnectionClosePayload сливает реальный IP мимо туннеля даже при Always-On VPN. Google закрыл репорт как Won't Fix, патч есть только в GrapheneOS.

Детект работает не в вакууме. 4-5 августа РКН заблокировал серверы 20+ VPN-сервисов, и юрист Саркис Дарбинян связал успех блокировок в том числе с тем, что приложения научились палить VPN прямо на устройстве. Сначала приложение видит твой обходчик, потом его сервер уходит в блок.

➖➖➖

▎Как закрыться

Список установленного прячется приватным пространством: отдельный профиль со своими копиями приложений (Android 15+). У Samsung это защищённая папка, на старом Android рабочий профиль через Shelter.

Но от детекта VPN это не спасает. Интерфейс tun0 на устройстве один, виден из любого профиля. На iOS то же самое: список не собрать, а VPN палится через utun.

Против самого детекта на обычном телефоне готового решения нет. Помогают только root-инструменты вроде vpnhide, которые фильтруют ответы на уровне Binder.

❤15🔥9🆒2

3.72K viewsedited 08:58