😨 VLESS-клиенты могут сами раскрывать ваш VPN

В статье разбирают уязвимость популярных VLESS-клиентов: локальный SOCKS5-прокси часто поднимается без авторизации, а значит другое приложение на устройстве может подключиться к нему напрямую.

❗️ Итог неприятный: split tunneling и приватные пространства вроде Knox/Shelter/Island не спасают.

Вредонос или шпионский модуль может найти локальный прокси, выйти через него наружу и определить IP вашего VPN-сервера.

Полный разбор, PoC и список клиентов — в статье по ссылке 🔗

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown