> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# В Happ, v2rayNG и других VLESS-клиентах нашли брешь, позволяющую деанонимизировать серверы
- URL: https://admin.kod.ru/vpn-happ-vulnerability/
- Published: 2026-04-07T10:15:36.000Z
- Updated: 2026-04-07T11:14:17.000Z
- Description: Архитектурная ошибка позволяет любому установленному на смартфоне приложению узнать IP-адрес прокси-сервера пользователя и передать его для последующей блокировки.
- Author: Макс Варламов
- Tags: Новости

Исследователь под ником `runetfreedom` [обнаружил](https://habr.com/ru/articles/1020080/?ref=admin.kod.ru) критическую уязвимость в популярных VPN-клиентах на базе ядер Xray и sing-box. 

Архитектурная ошибка позволяет любому установленному на смартфоне приложению узнать IP-адрес прокси-сервера пользователя и передать его для последующей блокировки, утверждает автор исследования.

Проблема затронула приложения Hiddify, v2rayNG, NekoBox, Happ и другие популярные сервисы, которые при работе поднимают на устройстве локальный SOCKS5-прокси без авторизации. Любой сторонний софт — от мобильных банков до скрытых шпионских модулей — может отправить запрос к этому прокси через локальный адрес `127.0.0.1` и получить реальный IP-адрес выхода в сеть. 

Поскольку loopback-интерфейс (локальная сеть внутри устройства) не изолируется системными «песочницами» вроде Knox или Shelter, использование защищённых пространств не спасает от утечки данных.

**Какие клиенты подвержены уязвимости:**

- Happ;
- v2RayTun;
- V2BOX;
- v2rayNG;
- Hiddify;
- Exclave;
- Npv Tunnel;
- Neko Box.

Наиболее опасная ситуация выявлена в клиенте Happ. Приложение оставляет открытым доступ к Xray API, что позволяет не только узнать адрес сервера, но и полностью выгрузить конфигурационные файлы со всеми ключами доступа. По словам автора исследования, большинство разработчиков проигнорировало отчёты об уязвимости, а представители Happ отказались вносить исправления. Некоторые разработчики проблему исправят, но какие конкретно — не сообщается.

---

Напомним, Минцифры попросило площадки с крупнейшей в стране аудиторией помочь с блокировкой VPN. Более того, фактически российские сервисы будут обязаны передавать регулятору информацию о новых обнаруженных VPN.

[Магазины и популярные ресурсы привлекут к борьбе с VPNМинцифры попросило площадки с крупнейшей в стране аудиторией помочь с блокировкой VPN.![](https://kod.ru/icons/logo-maskable-512x512.png)Код ДуроваAnna Yudina![](https://cdn.kod.ru/rs:fill/w:1920/q:85/plain/https%3A%2F%2Fapi.kod.ru%2Fcontent%2Fimages%2F2026%2F04%2F-----_------.png)](https://kod.ru/borba-s-vpn-usilivaetsya?ref=admin.kod.ru)