> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Уязвимость в Android позволяет приложениям «пробивать» VPN и показывать реальный IP пользователя
- URL: https://admin.kod.ru/android-natt-keepalive-vpn-bypass/
- Published: 2026-09-14T06:55:52.000Z
- Updated: 2026-09-14T07:06:03.000Z
- Description: Обычные приложения на смартфонах с Android 12 и новее могут обходить системную блокировку соединений без VPN и сливать реальный IP-адрес в сеть.
- Author: Никита Мышаев
- Tags: Новости

Исследователь Армин Шупук (Armin Šupuk) [сообщил](https://supuk.ch/papers/android-natt-keepalive-vpn-bypass?ref=admin.kod.ru) в своём блоге, что обычные приложения для Android могут раскрывать реальный IP-адрес пользователя в обход VPN.

В Android предусмотрены функции постоянного подключения (Always-on VPN) и запрета любых соединений в обход туннеля («Блокировать соединения без VPN»). Эта связка должна была гарантировать, что трафик приложений не покидает защищённый туннель. Однако специалист обнаружил архитектурный сбой в общедоступном механизме поддержания сетевого соединения NAT-T (Keepalive).

Для поддержания активности соединения система делегирует отправку коротких пакетов напрямую Wi-Fi-модулю на аппаратном уровне. Как выяснил Шупук, Android передаёт эту задачу сетевому чипу без предварительной проверки текущих правил VPN для конкретного приложения. В результате программа с базовым разрешением на доступ в интернет — без root, ADB и каких-либо специальных прав — может самостоятельно слать служебные пакеты напрямую через физический роутер в обход шифрования.

![](https://admin.kod.ru/content/images/2026/09/Frame-34896--14-.png)

Передать пользовательские файлы или произвольный текст таким способом нельзя — формат служебных пакетов строго фиксирован платформой. Тем не менее злоумышленник может указать свой сервер в качестве адресата и каждые десять секунд получать на него эти пакеты, тем самым раскрывая реальный IP-адрес владельца устройства и точное время его активности.

Проблеме потенциально подвержено подавляющее большинство смартфонов на базе Android 12 и новее — соответствующие чипсеты Wi-Fi встречаются в 91% актуальных устройств. На практике утечку воспроизвели на нескольких устройствах разных производителей: полный перехват трафика через контролируемый роутер зафиксировали на Google Pixel 8 Pro, а на Samsung и Nothing подтвердили сам факт срабатывания уязвимого механизма (без захвата пакетов «по воздуху»).

[Защита от случайной отправки «нюдсов» появится в AndroidGoogle тестирует интеграцию службы SafetyCore в Android Photo Picker: система предупредит об обнажённой натуре до отправки медиа.![](https://admin.kod.ru/content/images/icon/logo-maskable-192x192-25878441-d2a5-4843-81c0-42700541738f.png)Код.руНикита Мышаев![](https://admin.kod.ru/content/images/thumbnail/https-3A-2F-2Fapi.kod.ru-2Fcontent-2Fimages-2F2026-2F09-2FAndroid-d436715d-b243-40cc-9e11-6c63e077ce6c.png)](https://kod.ru/android-photo-picker-sensitive-content-warning?ref=admin.kod.ru)