Vídeo de YouTube:
https://www.youtube.com/watch?v=HQ1e5qhwKW4
Artículo
En este episodio resumiremos el análisis que realiza Coach de Osasco en su canal de YouTube, en el que se examina una preocupante vulnerabilidad de Android 16 que permite a aplicaciones maliciosas eludir las protecciones de VPN y exponer la dirección IP real del usuario.
Una falla recientemente descubierta, apodada "Tiny UDP Cannon", está generando serias preocupaciones con la privacidad de los usuarios de Android. Esta vulnerabilidad permite que aplicaciones con permisos básicos de red puedan desviar tráfico por fuera del túnel VPN.
Esto ocurre incluso cuando los usuarios tienen activadas opciones de seguridad rigurosas como "VPN siempre activa" y "Bloquear conexiones sin VPN", configuraciones diseñadas para asegurar la protección completa del tráfico.
La esencia del problema reside en una falla de diseño del servicio ConnectivityManager de Android. Un aplicativo malicioso puede registrar una carga útil en el proceso del sistema, operando con privilegios elevados, sin estar sujeto a las reglas de enrutamiento de la VPN.
Así, una vez que el aplicativo es ejecutado o su "socket" es destruido, el sistema envía los datos controlados por el atacante directamente a través de la interfaz de red física del dispositivo, como Wi-Fi, ignorando completamente la VPN establecida.
Este comportamiento malicioso fue probado con éxito en un dispositivo Pixel 8 con Android 16, incluso utilizando Proton VPN activo y el modo de bloqueo de red habilitado. La vulnerabilidad revela el IP público real, extrae datos de túneles VPN cifrados y rastrea usuarios.
Aunque la falla fue reportada al equipo de seguridad de Android en abril, inicialmente se clasificó como "no corregible" y no cumplía los criterios para un boletín de seguridad. Tras una apelación, el problema fue aceptado y reconocido técnicamente.
Existe una solución temporal mediante un comando ADB que desactiva la funcionalidad QUIC vulnerable. Sin embargo, esta mitigación persistirá después de los reinicios, pero podría ser deshecha por futuras actualizaciones del sistema, requiriendo monitoreo constante.
Esta vulnerabilidad subraya que ninguna herramienta única garantiza anonimato o privacidad completa. Es fundamental comprender el ecosistema de seguridad del sistema operativo y monitorear las aplicaciones instaladas, evitando aquellas en las que no se confía, además de mantener el sistema actualizado y aplicar las mitigaciones disponibles.
