Примечание: система профилей Android на данный момент не работает с изоляцией локальной сети устройства между пользователями, из-за чего интерфейсы клиентов Xray/VLESS остаются доступными.

Это известная уязвимость, «ноги» которой во многом растут из «кривого» метода подключения в tun2socks, который сейчас использует большинство клиентов.

Дело в том, что tun2socks открывает незащищённый интерфейс SOCKS в локальной сети, в который могут зайти все, «кому не лень». В теории, это можно использовать для обнаружения VPN на устройстве. Практический «эффект» можно оценить уже в ближайшее время.

Важно, что клиенты для других протоколов, вроде Wireguard или Shadowsocks все ещё полностью изолируются системой профилей. До выпуска исправлений, «Может, вам повезёт?» рекомендует отключать клиенты VLESS/Xray как приложение при переходе между профилями.

kremlinkernel.com