Las señales apuntan a la capa de enrutamiento de Android; las correcciones y las notas de estado público se están rodando. - El , un proveedor global de VPN propiedad de LIGHTNINGLINK NETWORKS PTE. LTD., con sede en Singapur, ha publicado los resultados de su revisión interna de señales Blind In/On-Path. Estas técnicas de capa de red utilizan paquetes falsos y análisis de tráfico para inferir la actividad del usuario. La investigación encontró que el comportamiento se deriva de cómo algunas plataformas, especialmente Android, manejan el tráfico de red, no de fallos en el diseño de túnel o encriptación de X-VPN. [Singapore, October 13, 2025] La X-VPN Los ingenieros de X-VPN probaron Android, Linux, Windows, macOS y iOS para evaluar si los paquetes falsos podrían llegar a los túneles de VPN y provocar respuestas. Los resultados mostraron que el uso de X-VPN de la encriptación AES-GCM, la arquitectura de registro cero y los protocolos de mano segura siguen sin afectar. Methodology and Findings Metodología y hallazgos Como parte de la revisión interna, el equipo siguió el enfoque descrito en Blind In/On-Path Attacks and Applications to VPNs, utilizando inyecciones de sonda y reproducción de paquetes para monitorear el comportamiento del túnel. En Android, la configuración de filtro de camino inverso por defecto (rp_filter=0) permitió que el tráfico falso llegara a la interfaz del túnel, lo que llevó a respuestas observables. Este comportamiento fue consistente en varios servicios VPN, incluyendo ExpressVPN, NordVPN y Proton VPN, lo que sugiere un problema a nivel de plataforma en lugar de una deficiencia específica de la aplicación. Linux mostró una exposición similar, pero debido a que Linux permite el acceso administrativo completo, X-VPN aplicó reglas iptables para bloquear respuestas falsas en el nivel de la interfaz. Platform-Specific Fixes and User Protections Soluciones específicas para plataformas y protección de usuarios Las limitaciones de la red de Android significan que ninguna aplicación, incluida X-VPN, puede bloquear completamente las señales observadas sin correcciones a nivel de plataforma. Sin embargo, X-VPN está probando contramedidas como detectar señales de sonda y limitar el comportamiento de respuesta. En Linux, las actualizaciones incluyen controles de interfaz más estrictos. En Android, todos los usuarios, incluidos los usuarios de plan libre, tienen acceso a la función Kill Switch, que desconecta la Internet si el túnel de VPN falla. Los usuarios gratuitos tienen acceso a un número limitado de servidores, mientras que los usuarios Premium desbloquean más ubicaciones, velocidades más rápidas, servidores de streaming y protecciones más fuertes. Cada cuenta Premium puede proteger hasta 5 dispositivos a la vez. Todo el tráfico, independientemente del plan, está cifrado usando protocolos como WireGuard, OpenVPN y la pila Everest de X-VPN, que combina características TLS y TCP. Los servidores de streaming bajo los planes Premium siguen sin verse afectados por el comportamiento reportado, y continúan apoyando servicios como Netflix. Esto ayuda a responder a otra preocupación frecuente de los usuarios: si el acceso de streaming de X-VPN está afectado por tales problemas de red. Ownership, Audit, and User Concerns Propiedad, auditoría y preocupaciones de los usuarios X-VPN es operado por LIGHTNINGLINK NETWORKS PTE. LTD., una empresa registrada en Singapur. El servicio mantiene una política de no registro, lo que significa que no registra la actividad de navegación de los usuarios o los registros de conexión. Aunque la compañía aún no ha publicado una auditoría de terceros de esta política, ha confirmado que una revisión de privacidad externa está en curso. Esto aborda una pregunta común de los usuarios que buscan verificación independiente de las prácticas de registro. Security Review and Transparency Commitments Revisión de seguridad y compromisos de transparencia Después de su revisión interna, X-VPN informó a Google de sus hallazgos a través del proceso oficial de seguridad y compartió los resultados completos de las pruebas, incluidos los registros de la plataforma y los datos de tráfico. Mientras que X-VPN ha reclamado desde hace tiempo una estricta política de no registro, esta revisión es el primer paso público hacia la verificación externa. Como parte de su política de transparencia, X-VPN publicará futuras actualizaciones, consejos de seguridad y guías de configuración. Para más información. Seguridad@xvpn.io Hasta el momento, no se han detectado ataques activos, pero X-VPN recomienda precaución en Wi-Fi público y insta a los usuarios a mantener las aplicaciones y sistemas actualizados. About X-VPN Más sobre X-VPN X-VPN es un servicio global de privacidad utilizado por más de 100 millones de personas. Operado por LIGHTNINGLINK NETWORKS PTE. LTD. y con sede en Singapur, X-VPN ofrece conectividad multiprotocolo y una estricta política de no registro diseñada para proteger la privacidad de las sesiones en las principales plataformas. : soporte@xvpn.io Media Contact : La X-VPN Source  

This story contains new, firsthand information uncovered by the writer.

This is a PR written by or for the company mentioned within it. The writer has a vested interest in the company and products mentioned within.

Read My Stories

Este audio es producido en el idioma original de la historia!

Dentro del proceso de verificación de X-VPN: Revisión interna de los riesgos ciegos en el camino

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

El modelo Bitcoin UTXO, impulsando un ecosistema único

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

El modelo Bitcoin UTXO, impulsando un ecosistema único

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Liberando el poder de la IA. Una revisión sistemática de técnicas de vanguardia: resumen e introducción

¿Quieres ganar un concurso de redacción de HackerNoon? Esto es lo que recomiendan los ganadores del concurso #crypto-api

Light-Mode

Classic

Newspaper

Dark-Mode

Neon Noir

Minty

HN StartUps