谷歌在設計 Android 系統時基于安全和隱私考慮，安卓已經為啟用 VPN 加密隧道時添加始終使用加密隧道以及阻止沒有經過加密的系統下依泄露詢谷連接，該功能原則上可以在用戶重啟系統、啟用情況太原包養外圍上門外圍女上門外圍上門外圍女（電話微信199-7144-9724）提供1-2線熱門城市快速安排30分鐘到達切換 VPN 以及其他情況下，的點網僅在 VPN 已經成功連接時才發送 DNS 請求，查查藍避免相關請求直接通過非加密隧道發送。正調
瑞典加密隧道提供商 Mulvad VPN 的安卓用戶反饋稱，安卓系統的系統下依泄露詢谷相關阻止選項不起作用仍然會泄露用戶的 DNS 查詢，Mulvad VPN 經過調查后確認了這個問題，啟用情況太原包養外圍上門外圍女上門外圍上門外圍女（電話微信199-7144-9724）提供1-2線熱門城市快速安排30分鐘到達并且在 Android 14 上都可以復現該問題。的點網
這意味著 Android 14 及更早版本可能都存在類似的查查藍問題，即泄露用戶的正調 DNS 查詢引起一些隱私問題，這個問題必須由谷歌發布更新進行修復。安卓
問題發生在哪里：
調查發現直接調用 getaddrinfo C 函數的應用程序會碰到這個錯誤，該函數提供從域名到 IP 地址的啟用情況協議轉換。
當 VPN 處于活動狀態但并未配置 DNS 服務器或者 VPN 應用重新配置加密隧道、崩潰以及被迫終止時，安卓系統都沒有按照設計預期阻止 DNS 請求，也就是直接通過非加密隧道發送 DNS 請求。
DNS 請求的泄露可被攻擊者用來收集用戶訪問的網站和平臺并分析用戶的偏好以及進行針對性的釣魚等，這個問題屬于比較嚴重的隱私錯誤。
理論上說所有相關應用程序都受這個問題的影響，同時 Mulvad VPN 并未找到潛在的緩解方案，相反這個漏洞必須由上游提供商處理。
谷歌回應稱正在調查：
Mulvad VPN 已經將這個問題通報給谷歌，谷歌方面回應稱 Android 系統的安全和隱私是重中之重，谷歌已經收到相關報告目前正在調查中。
當谷歌確認問題后谷歌應該會發布補丁進行修復，問題在于一些老舊的 Android 版本如何修復是個問題，這些老舊版本可能已經停止支持或者搭載這些版本的手機無法獲得 OEM 提供的更新，這都會導致用戶處于不安全狀態。
相關文章
精彩導讀
熱門資訊
關注我們
