AndroidのVPN接続にDNSトラフィック漏洩する不具合、Googleは調査開始
マイナビニュース / 2024年5月6日 17時41分
Mullvad VPNは5月3日(現地時間)、「DNS traffic can leak outside the VPN tunnel on Android|Mullvad VPN」において、Androidの仮想プライベートネットワーク(VPN: Virtual Private Network)接続にDNSトラフィックを漏洩する不具合が存在すると伝えた。
○トラフィック漏洩の条件
発見された不具合は次のいずれかの条件を満たした場合に、システムが提供するAPI(Application Programming Interface)関数のgetaddrinfoを使用すると発生するという。
DNSサーバが構成されていない状態でVPN接続を有効にする
VPNアプリがトンネルを再構成している間、または強制的に停止している間の短期間
Android APIのDnsResolverのみを利用したアプリは不具合の影響を受けない。Google Chromeはgetaddrinfoを使用しており、不具合の影響を受けるとされる。
なお、この不具合はAndroid設定の「常時接続VPN」および「VPN以外の接続のブロック」を有効にしているか否かに関係なく発生する。Mullvad VPNはこの不具合を「OSの予期しない動作であるため、OSのアップストリームで修正する必要があり、アプリ側で対策する問題ではなくAndroidの修正が必要」と指摘している。
○回避策
Mullvad VPNによると、同社が提供するVPNアプリは回復不可能な方法でトンネルの構築に失敗すると、トラフィックの送信をブロックする状態になるという。この状態ではDNSサーバが設定されないため、上記の「DNSサーバが構成されていない状態でVPN接続を有効にする」に該当する状態となり、「VPN以外の接続のブロック」を有効にしていてもDNSトラフィックを漏洩する可能性があるとしている。
Mullvad VPNはこの不具合の回避策としてトンネル構築の失敗時に、偽のDNSサーバを設定するVPNアプリをリリース予定としている。しかしながら、上記「不具合の条件」の後者に該当する条件については回避策が見つかっておらず、DNSトラフィックの漏洩を完全に防止できないとしている。
BleepingComputerはこの件についてGoogleに問い合わせ、その回答を得ている。それによると、Googleの広報担当者は「Androidのセキュリティとプライバシーは最優先事項だ。われわれはこの報告を認識しており、調査を行っている」との声明を発表したという。この不具合はVPNアプリの修正では完全に対策することは困難とみられており、Googleによる修正パッチのリリースが待ち望まれている。
(後藤大地)
この記事に関連するニュース
-
Microsoft、更新プログラムKB5036893によるVPN接続エラーを修正
マイナビニュース / 2024年5月17日 9時44分
-
SOHO向けネットワーク機器を標的とするマルウェア「Cuttlefish」に注意
マイナビニュース / 2024年5月13日 7時52分
-
VPN接続をバイパスする新しい攻撃手法「TunnelVision」、通信の傍受が可能
マイナビニュース / 2024年5月10日 9時48分
-
WindowsデバイスでVPN接続ができない不具合/NVIDIAのローカルAI「ChatRTX」にAIモデルを追加
ITmedia PC USER / 2024年5月5日 6時5分
-
Google Chromeの耐量子暗号機能をデフォルトで有効化、一部サーバで問題発生
マイナビニュース / 2024年5月1日 13時29分
ランキング
-
1「現場を知らなすぎ」 政府広報が投稿「令和の給食」写真に批判続出…… 識者が指摘した“学校給食の問題点”
ねとらぼ / 2024年5月18日 7時30分
-
2「Lenovo LOQ 15IRX9」レビュー、17万円で最新パーツ搭載・フルHDゲームを快適に楽しめるゲーミングノートPC
マイナビニュース / 2024年5月19日 8時0分
-
3『HUNTER×HUNTER』の冨樫義博がXで怒り 立て続く“誤配”で「三度目です」「次はもう知らん」
ねとらぼ / 2024年5月18日 16時57分
-
4大流行になった『ストリートファイター6』―その濃密な一年を振り返る【UPDATE】
インサイド / 2024年5月18日 17時0分
-
5FC版『ドラクエ』のローラ姫はナゼさらわれた? 「めとるため」とはいえないワケ
マグミクス / 2024年5月18日 21時25分
記事ミッション中・・・
記事にリアクションする
記事ミッション中・・・
記事にリアクションする
エラーが発生しました
ページを再読み込みして
ください