😏 Популярные в РФ VPN-клиенты работают на товарища майора. Выяснилось, что многие хваленые VPN, через которые работяги спасаются от блокировок РКН, оказались дырявым куском говна. 🕵🏻‍♂️ Энтузиаст с Хабра выкатил разгромное расследование, где выяснил, что VPN на базе Xray и sing-box (всякие v2rayNG, Hiddify и NekoBox) сливают ваш реальный IP-адрес. Проблема в локальном прокси, из-за чего любой сторонний софт на телефоне — будь то банковское приложение или скрытый модуль от властей может на изи вытащить этот IP и передать его куда надл. Абсолютным рекордсменом по уязвимости признан клиент Happ. Там дыра настолько большая, что открытый доступ к Xray API позволяет украсть не только айпишник, но и сами ключи доступа 😐 Часть разрабов лениво пообещала выкатить фиксы, а остальные тупо проигнорили проблему, забив на безопасность юзеров. @overbafer1