DJI 52,475 ▲ +0.19% S&P 500 7,744 ▲ +0.28% NASDAQ 26,550 ▲ +0.27% TAIEX 47,036 ▲ +2.04% | ₿ BTC $81,094 ▲ +0.64% Ξ ETH $2,351 ▲ +0.50% | 🥇 黃金 $2,650 ▲ +0.00% | 即時連線中

🔥 今日焦點頭條 · 每 10 秒自動輪播

全球財經 · 09/12 21:00 ⭐ 評分 4/10

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

一項新發表的安全研究報告揭露，Android作業系統中一項長期存在的漏洞可使一般應用程式繞過使用者啟用的VPN鎖定機制，將真實IP位址等敏感資訊洩漏至外部網路。這項漏洞影響絕大多數執行Android 12以上版本的裝置，估計涵蓋全球約九成以上的Android衍生裝置出貨量。 **漏洞運作機制** Android的「...

💰

🌍

📢

📊 市場多空情緒指數 10/28 20:43

中立 😐

基於站內今日新聞深度情緒量化模型

極度恐慌 5.9 / 10 極度樂觀

總體趨勢：穩健偏多完整報告 →

🔥 全部熱點 💻 科技巨頭 & AI 🌍 國際總經 📈 台美股市 🪙 加密貨幣 🏦 央行利率政策 📦 大宗商品原油 📢 重大訊息專區 →

#資訊安全 #Android漏洞 #VPN 09/12 21:00

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

一項新發表的安全研究報告揭露，Android作業系統中一項長期存在的漏洞可使一般應用程式繞過使用者啟用的VPN鎖定機制，將真實IP位址等敏感資訊洩漏至外部網路。這項漏洞影響絕大多數...

財智情報 AI 評分 4 分

Android重大資安漏洞：NAT-T keepalive機制可繞過VPN鎖定，影響逾九成Android 12+裝置

AI 重點精華 Takeaways

研究人員發現Android公共API路徑可使一般應用程式透過NAT-T keepalive機制，繞過「Always-on VPN」與「封鎖未經VPN連線」設定，將UDP/4500封包從實體Wi-Fi介面發送至外部
此漏洞源自於2019年一項驗證機制的還原決策，框架不再驗證檔案描述符與資源擁有者的對應關係，也未在卸載前檢查VPN政策有效性
實測涵蓋Pixel 8 Pro、Samsung SM-F966B及Nothing A059三款裝置，涉及七大WLAN晶片家族，估計覆蓋91.24%的Android衍生裝置出貨量

前往閱讀分析師完整觀點 →

瀏覽更多分類新聞