🚨 Шпионы в телефоне: как приложения сливают твой IP и как их заморозить

Государство планирует ввести жесткие лимиты на зарубежный трафик, а популярные приложения (от маркетплейсов до банков) активно сканируют твой телефон на наличие туннелей,. Сейчас разберём, как провайдеры видят твой КВН и какими инструментами на уровне системы можно заткнуть локальных шпионов.

Лимиты на «Иностранный трафик» и борьба с КВН-сервисами > https://habr.com/ru/articles/1024246/

Как DPI (Deep Packet Inspection) распознает КВН-туннели:
1. По стандартным портам: OpenКВН (UDP 1194), WireGuard (UDP 51820).
2. По сигнатурам пакетов: WireGuard передает характерный 148-байтный пакет, OpenКВН палится по opcode.
3. По статистике: браузер шлет мелкие запросы и получает большие ответы, а КВН - это ровный поток одинаковых пакетов.

Минцифры обсуждает с операторами введение лимита в 15 ГБ на международный трафик (свыше — 150 руб/ГБ). Крупные платформы (Ozon, Wildberries, Яндекс) обязали блокировать пользователей с включенным КВН под угрозой лишения IT-аккредитации. Операторы вычисляют туннели через DPI и TLS fingerprinting, но 100% точности нет, поэтому под финансовый удар легко попадут геймеры, удаленщики и корпоративные сервисы,,.

Критическая уязвимость VLESS клиентов? Подержите мое пиво… > https://habr.com/ru/articles/1022422/

Большинство клиентов (v2rayNG, V2BOX, Hiddify) светят открытым socks-портом.
TeapodStream использует бинарник xray-core и статически собранный linux-arm64 бинарник tun2socks,.

# Генерация случайного порта и пароля на лету скрывает прокси от других приложений:
socks5://user:password@127.0.0.1:45478 # порт и креды динамические при каждом старте

Обычное сплит-туннелирование на Android не спасает: приложения в исключениях всё равно видят tun-интерфейс, маршруты и открытый локальный SOCKS5, сливая твой выходной IP. Решение от энтузиаста — open-source клиент TeapodStream. При каждом запуске он динамически генерирует случайный порт и уникальные логин/пароль для локального прокси, не давая "шпионам" просканировать localhost и задетектить адрес сервера.

Anubis: заморозка приложений по состоянию КВН / Хабр > https://habr.com/ru/articles/1023352/

# Изоляция через рабочие профили (Island/Insular) оставляет общей сеть (tun0 и 127.0.0.1).
# Anubis через Shizuku (AIDL UserService, права shell UID 2000) жестко замораживает пакеты:
pm disable-user --user 0 ru.sberbankmobile # приложение убито на уровне Package Manager,,

# Включение КВН клиента (например, v2rayNG) в фоне без UI:
am broadcast -a com.v2ray.ang.action.widget.click # стандартный вызов виджета

Песочницы не спасают от фоновой активности: маркетплейсы продолжают сканировать сеть,. Утилита Anubis связывает состояние КВН с системной заморозкой (pm disable-user) через инструмент Shizuku (работает без root). Пока КВН включен, приложения-стукачи полностью отключены на уровне ОС — у них нет процессов, они мертвы и физически не могут отправить твой IP или обнаружить туннель.

❗️❗️❗️ Нравится формат? Ставь 👍

👉 Рубрика: #News@LinuxSkill
⭐️ Зеркало в MAX

#КВН #Security #DPI #Anubis #Privacy #habr