X-VPN melaporkan temuan internal mengenai sinyal masuk/jalur buta – Beragampengetahuan

X-VPN hari ini membagikan hasil tinjauan internal terhadap teknologi analisis blind entry/on-path miliknya. Pengujian kami menunjukkan bahwa metode ini membaca jejak saluran samping dari pemrosesan paket; mereka tidak mendekripsi konten VPN. Sinyal yang kami ukur memetakan perilaku perutean sistem operasi (paling jelas terlihat di Android), bukan kelemahan dalam penerowongan atau enkripsi X-VPN.

Cara kerja analisis buta/on-path

Pada jaringan yang tidak tepercaya (misalnya hotspot musuh), penyerang dapat mengirimkan probe buatan dan mengamati reaksi perangkat. Perbedaan kecil dalam waktu atau respons mungkin mengindikasikan sesi VPN atau, dalam beberapa kasus, koneksi terputus. Semua ini tidak mengungkapkan teks biasa yang bergerak di dalam terowongan terenkripsi.

Apa yang kami amati di seluruh platform

Apple dan Microsoft (iOS, macOS, Windows)

Dalam proses terkontrol kami, kami tidak melihat sinyal yang stabil dan dapat diulang seperti Android. Sesi terenkripsi pada sistem ini berfungsi seperti yang diharapkan.

Di seluruh platform, tumpukan enkripsi X-VPN (AES-GCM, jabat tangan berbasis TLS, dan Seri Everest) berfungsi seperti yang diharapkan. Keberagaman protokol masih tersedia (WireGuard, OpenVPN, dan Everest-TCP) untuk menjaga ketahanan sesi.

Linux

Sinyal serupa mungkin muncul dalam pengaturan permisif, tetapi Linux mengizinkan kontrol administrator. X-VPN sekarang dapat memfilter lalu lintas tak terduga di lapisan antarmuka untuk mengurangi permukaan respons.

Android

Dalam pengujian internal, validasi jalur balik yang ketat tidak diterapkan secara default (mis. rp_filter diterapkan secara longgar), hal ini memungkinkan paket palsu melintasi antar antarmuka. Probe yang menargetkan terowongan virtual (misalnya tun0) menghasilkan respons terukur pada Wi-Fi terbuka. Karena klien Android bergantung pada VpnService API dan tidak dapat mengubah parameter kernel, perbaikan menyeluruh memerlukan perubahan tingkat sistem operasi.

Di semua platform, tumpukan X-VPN (AES-GCM, jabat tangan berbasis TLS, dan Seri Everest) berfungsi seperti yang diharapkan. Keberagaman protokol (WireGuard, OpenVPN, dan Everest-TCP) menjaga ketahanan sesi.

Ringkasan temuan

Tidak ada pelanggaran data yang terdeteksi

Enkripsi tetap baik, dan kami mempertahankan kebijakan larangan pencatatan selama proses verifikasi.

Tinjauan internal menunjukkan sinyal paling jelas di Android

Pemeriksaan perutean yang longgar memungkinkan probe palsu memperoleh respons perangkat yang dapat diamati.

Linux sekarang sudah diperkuat

Kontrol tingkat antarmuka menjatuhkan paket yang tidak diminta sebelum mencapai terowongan.

Audit independen sedang berlangsung

Cakupannya mencakup implementasi logging, perilaku enkripsi, dan integritas terowongan.

“Ini adalah masalah batasan – di mana jaringan OS berakhir dan tanggung jawab VPN dimulai,” katanya Lukas MurphyEditor Teknis X-VPN. “Terowongan kami tetap terenkripsi dan melakukan kontrol sesuai desain. Sinyal sisa konsisten dengan default perutean platform dan tidak konsisten dengan enkripsi yang rusak.”

tindakan yang diambil

Pengungkapan terkoordinasi kepada Google

X-VPN memberikan cakupan, pengamatan, dan artefak replikasi kepada tim keamanan Android untuk evaluasi sisi vendor.

Pengerasan Linux dirilis

Klien menghentikan lalu lintas yang diarahkan ke terowongan kecuali terowongan tersebut cocok dengan rute yang diharapkan, sehingga mengurangi kebisingan saluran samping.

Penelitian Android terus berlanjut

Heuristik lapisan aplikasi (misalnya, mendeteksi pola deteksi anomali) sedang dievaluasi sambil mempertimbangkan secara hati-hati pengorbanan kinerja dan batasan pertahanan khusus klien.

Pemantauan yang lebih ketat

Peningkatan ambang batas untuk pengecualian jabat tangan dan upaya penurunan versi di seluruh aplikasi.

Panduan Praktis untuk Pengguna Android

Sebelum platform upstream berubah, X-VPN merekomendasikan:

1. Lebih memilih data seluler atau Wi-Fi tepercaya; hindari hotspot publik yang tidak diketahui.
2. Gunakan aplikasi dan situs web yang mengutamakan HTTPS.
3. Aktifkan Kill Switch di aplikasi Android. Jika terowongan terganggu, akses Internet terputus, sehingga mengurangi paparan terhadap jaringan yang tidak bersahabat.
4. Selalu perbarui firmware sistem dan aplikasi VPN.

Aplikasi Android X-VPN menawarkan Kill Switch kepada pengguna gratis dan premium. Paket premium memungkinkan penggunaan lima perangkat secara bersamaan dan mencakup server streaming yang dioptimalkan (untuk Netflix, misalnya). Paket gratis menawarkan terowongan terenkripsi dan lokasi tertentu, tidak memerlukan alamat email.

Melihat ke masa depan

VPN melindungi lalu lintas saat transit, namun default platform dan kondisi jaringan dunia nyata menentukan apa yang dapat diamati oleh penyerang dari luar. Dengan mendokumentasikan batas-batas antara perutean sistem operasi dan kontrol VPN, dan dengan memperkuat Linux, berkoordinasi dengan keamanan Android, dan meningkatkan deteksi, X-VPN bertujuan untuk memberikan langkah-langkah perlindungan yang praktis dan dapat diverifikasi tanpa melebih-lebihkan cakupannya.