Search the Community

Androids VPN-Lockdown ist nicht dicht: Eine API genügt, und die echte IP verrät sich 11.09.2026 17:27 Uhr 🇬🇧 🇪🇸 🇫🇷Lukas „Lurker“ Unger Android verspricht mit „Always-on VPN“ und der Option „Verbindungen ohne VPN blockieren“ einen harten Schnitt: Nichts soll am Tunnel vorbeigehen. Laut einer neuen Untersuchung lässt sich diese Sperre jedoch ohne Root, ADB oder zusätzliche VPN-Apps umgehen. Ein öffentlicher Android-API-Aufruf reicht aus, um NAT-T-Keepalives über die WLAN-Hardware zu versenden. Dadurch kann die echte öffentliche IP-Adresse des Geräts nach außen sichtbar werden. Die Verschlüsselung wird dabei nicht vollständig aufgehoben. Chatverläufe oder Passwörter lassen sich auf diesem Weg nicht automatisch mitlesen. Allerdings verliert die VPN-Sperre einen Teil ihrer Schutzwirkung. Paketgröße, Zeitpunkt, Übertragungsrhythmus und Absender-IP können ausreichen, um ein Gerät zu verfolgen oder einem Zielserver den tatsächlichen Ursprung der Verbindung zu zeigen. Wie der Umgehungstrick funktioniert Die Schwachstelle liegt an der Vertrauensgrenze zwischen Android-Framework und Netzwerkhardware. Apps können über das System Keepalive-Pakete für NAT-T anstoßen, damit IPsec-Tunnel hinter Routern mit NAT nicht abreißen. Android überlässt den Versand dabei teilweise der WLAN-Firmware oder anderer Netzwerkhardware. Auf diese Weise können Pakete am VPN-Tunnel vorbeigehen, obwohl die auslösende App dem VPN-Lockdown unterliegt. Armin Šupuk, ein Schweizer Entwickler und Unternehmer, hat dieses Verhalten auf mehreren Geräten nachgewiesen. Auf einem Google Pixel 8 Pro mit Android 16 tauchten trotz aktiviertem Lockdown regelmäßig UDP-Pakete auf Port 4500 auf, ungefähr alle zehn Sekunden. Ein kontrollierter OpenWrt-Router erkannte sie am physischen WLAN-Anschluss. Derselbe Effekt ließ sich auch auf einem Samsung SM-F966B und einem Nothing A059 beobachten. Beim Samsung blieb der Keepalive-Slot sogar über 24 Stunden aktiv. Das reicht aus, um aus einem Einzelfall ein wiederkehrendes Muster zu machen. Was dabei wirklich preisgegeben wird Offen sichtbar Bleibt begrenzt echte öffentliche IP-Adresse beliebige Nutzdaten im Klartext Zeitpunkt und Takt der Pakete vollständiger Inhalt der VPN-Verbindung Geräte- und Netzwerkmuster direkter Zugriff auf alle App-Daten Wer auf einen VPN-Lockdown setzt, will auch Metadaten kontrollieren. Die öffentliche IP-Adresse ist dabei relevant, weil sie ein Gerät mit einem Ort, einem Netzwerk oder unter Umständen einer Person verbinden kann. Für Journalisten, Aktivisten, Unternehmen und Nutzer, die kein eindeutiges Netzprofil hinterlassen wollen, ist das ein erheblicher Schutzverlust. Šupuk kommt nach seiner Analyse zu dem Schluss, dass Geräte mit Android 12 und höher betroffen sein können. Die konkrete Ausnutzbarkeit hängt von der WLAN-Hardware und der Firmware-Unterstützung ab. Er ordnet die untersuchten Plattformen unter anderem Qualcomm, Broadcom, MediaTek, Unisoc, Samsung und Huawei zu. Für Mobilfunk konnte er den Effekt bislang nicht in gleicher Weise nachweisen. Das begrenzt die Reichweite des Problems, beseitigt es jedoch nicht. Google, GrapheneOS und die Android-Sicherheitsarchitektur Šupuk meldete das Problem im Mai 2026 an Google. Dort wurde es als Duplikat eines bereits bekannten Problems eingestuft. Nach dem öffentlich bekannten Stand ist die Schwachstelle nicht behoben. Für Anwender bedeutet das, dass der Lockdown derzeit einen umfassenderen Schutz suggeriert, als er tatsächlich bietet. Auch GrapheneOS ist betroffen. Das System übernimmt die zugrunde liegende Android-Framework-Schwäche. Das ist kein Vorwurf an die GrapheneOS-Entwickler, sondern verweist auf die technische Ursache: Liegt der Fehler im Framework, können ihn verschiedene Android-Varianten übernehmen. Die Sicherheitsarchitektur von Android ist zudem von unterschiedlichen Update-Zyklen, Kernelständen und herstellerspezifischen Firmwares geprägt. Dienste und APIs können dadurch je nach Gerät unterschiedliche Vertrauensgrenzen aufweisen. Android kämpft seit seinen frühen Jahren mit dieser uneinheitlichen Struktur. Unterschiedliche Update-Ketten, Kernelstände und Herstelleranpassungen erschweren eine einheitliche Absicherung. Apple löst VPN- und Geräteverwaltung ebenfalls nicht automatisch fehlerfrei. Dennoch zeigt der Fund, dass die verbreitete Annahme eines vollständig kontrollierten Datenverkehrs bei Android zu weit geht. Der einzelne Leak ist nicht das Hauptproblem Šupuk verkauft mit VPN Leak Guard eine kommerzielle App. Das gehört zur Einordnung der Untersuchung. Ein geschäftliches Interesse macht die technischen Ergebnisse nicht automatisch ungültig, verlangt aber eine genaue Prüfung der Messmethode, der erhobenen Daten und des Veröffentlichungszeitpunkts. Die vorgelegten Nachweise sind dennoch ernst zu nehmen, weil sie reproduzierbar wirken und auf mehreren Geräten beobachtet wurden. Die Untersuchung zeigt, dass das Android-Sicherheitsversprechen an dieser Stelle Lücken hat. Der Fehler liegt in einer Randfunktion und nutzt eine offizielle API, deren Zweck eigentlich in der Stabilisierung von Verbindungen besteht. Gerade solche Ausnahmen können die Wirkung einer umfassenden Sperre erheblich mindern. Wer auf einen VPN-Lockdown angewiesen ist, sollte die Funktion daher nicht als vollständige Garantie betrachten. Android bietet eine große Reichweite, die Absicherung hängt jedoch weiterhin von Framework, Gerät, Firmware und Netzwerkhardware ab. In diesem Fall genügt eine dokumentierte API, damit die echte IP-Adresse trotz aktivierter VPN-Sperre sichtbar werden kann.

🔒 Werde unsichtbar. Werde unaufhaltsam. 👻-GhostOS – Das ultimative, anonyme & leistungstarke Betriebssystem für Smartphone und PC! Schluss mit Datenkraken, lästigen Hintergrund-Trackern und trägen Systemen! Mit 👻-GhostOS holst du dir die totale Kontrolle über deine digitale Privatsphäre zurück – ohne Kompromisse bei der Geschwindigkeit einzugehen. Egal ob unterwegs auf deinem Smartphone mit 👻-GhostOS Pocket oder am Arbeitsplatz mit 👻-GhostOS Station: Erlebe ein völlig neues Gefühl von digitaler Freiheit und absoluter Unsichtbarkeit im Netz. 🔥 Deine Highlights mit GhostOS auf einen Blick ***🛡️ 100% Anonymität & Privatsphäre:** ***Zero-Tracking:** Telemetrie, System-Spionage und Werbe-IDs sind ab Werk lückenlos entfernt. ***Gehärteter Systemkern:** Integrierte Anti-Fingerprinting-Tools und isolierte App-Sandboxes schützen dich vor neugierigen Blicken. * **Globaler Schutz:** Vorinstallierter Kill-Switch und DNS-over-HTTPS/TLS für kompromisslos verschlüsselten Datenverkehr. 🚀 Maximale Performance & Akkuschonung:** Kein Bloatware-Ballast: Kein unnötiger Schnickschnack. Nur pure Leistung. Blitzschnell: Extrem schlanker Code sorgt für minimale Ladezeiten, flüssiges Multitasking und maximale Akkulaufzeit auf Mobilgeräten. Optimierte Ressourcennutzung: Perfekt abgestimmt, um selbst das letzte Fäntchen Hardware-Power aus deinem Gerät herauszuholen. ⚡ Nahtlose Kompatibilität: Nutze deine gewohnten Android- & Windows-Apps – nur eben völlig geschützt und ohne die störende Überwachung im Hintergrund. Intuitive, moderne Benutzeroberfläche: Einfach zu bedienen, extrem mächtig unter der Haube. 💳 Wähle dein passendes Lizenz-Modell Sichere dir vollen Zugriff auf alle Updates, das gehärtete Sicherheits-Netzwerk und VIP-Support für 👻-GhostOS Pocket & 👻-GhostOS Station: | Laufzeit | Preis / Monat | Einmalzahlung | Dein Vorteil | |---|---|---|---| | 1 Monat | 14,99 € / Mo. | 14,99 € | Maximale Flexibilität, monatlich kündbar | | 3 Monate | 11,99 € / Mo. | 35,97 € | Spare ~20% gegenüber dem Einzelmonat | | 6 Monate | 8,99 € / Mo. | 53,94 € | Spare ~40% – Beliebte Wahl! | | 12 Monate | 5,99 € / Mo. | 71,88 € | 🔥 Bester Deal: Über 60% Ersparnis! | >*Hinweis:* Alle Lizenzen beinhalten den vollen Funktionsumfang für **1x PC + 1x Smartphone** sowie automatische Sicherheits-Updates über den gesamten Zeitraum. > 👻 💻 Für wen ist GhostOS gemacht? Privacy-Enthusiasten: Alle, die ihre persönlichen Daten nicht mehr als Währung im Netz bezahlen wollen. Power-User: Nutzer, die ein sauberes, schnelles und ungebremstes System schätzen. Digitale Nomaden & Freelancer: Sicheres Arbeiten an jedem Ort – selbst in öffentlichen WLAN-Netzen. 🛡️ Deine Daten gehören nur einem: DIR. Lass dich nicht weiter ausspionieren oder von langsamer Software ausbremsen. Hol dir mit GhostOS Pocket und 👻-GhostOS Station die perfekte Alternative zu herkömmlichem Android und Windows – sicher, anonym und extrem schnell. 👉 Jetzt auf 👻-GhostOS umsteigen und digitale Freiheit erleben!

Das Tutorial ist genau das gleiche was dieser gebannte Nutzer mal angeboten hat ich biete es für 💰 50€ 💰 an entsprechender Feedbacks das es legitim ist könnt ihr im alten beitrag lesen. Link: Alter Beitrag von Tut mit Feedbacks Treuhand wird immer akzeptiert aber Proof: https://ibb.co/m5KnznXz https://ibb.co/HfHkkSp5 https://ibb.co/HD4fcWVM Das ist Das Angebot aus den alten Beitrag und dies auch das gleiche Tut 🔥🔥 Appel/Androit🔥🔥 RückerstattungsMethode 2026 SCHWIERIGKEITSGRAD : 🔥EINFACH/SIMPEL 🔥🔥 🔥🔥🔥 📱RÜCKERSTATTUNG📱🔥🔥🔥 Stell dir vor: Du schnappst dir ein brandneues iPhone 📱 oder ein anderes teures High-End-Gerät 💎 – und kurz danach ist dein ganzes Geld wieder auf deinem Konto! 😎💸💥 Mein exklusives Tutorial zeigt dir jeden einzelnen Schritt 👣, super einfach, ohne Stress und absolut sicher! ✅ Bei mir hat es nach dem ich das Paket Erhalten hab ➡️ nur 4 Tage gedauert bis ich das Geld zurück hatte ! ⏱️🎉 Achtung, Geheimtipp: Der Anbieter ist NICHT Amazon! 🚫 Welcher es ist und warum es dort so kinderleicht klappt 🤫, verrate ich dir erst im Tutorial – das ist der Game-Changer! 🏆 Ich verrat es der Shop heißt "Backmarket" Kleiner Haken? 😏 Pro ID & Drop klappt’s nur einmal richtig safe ⚠️ Kein Account da? Dann 3 Monate „züchten“ 🌱 oder jemanden mit fertigen Account finden 👀 Der Rest? Erklärt sich komplett von allein im Tut! 📖✨ SUPER WICHTIG: Das Gerät muss erst bezahlt werden 💳 muss VORFINAZIERT Normalpreis 💰 125€ Bei mir NUR 💰 50€ 💰

Seid gegrüßt Ihr Ganoven Ich hab da mal eine Frage. Kann jemand eine gute gratis App für Android Smartphones empfehlen, um eine externe Kamera/Endoscope Kamera über das Handy zu nutzen? Am besten sollte es eine App sein, wo man alle Funktionen nutzen kann ohne irgendein Premium Abo abzuschließen. Die Kamera soll genutzt werden, um zum Beispiel in den ein oder anderen verschlossen Raum/Garage rein zu schauen, ob darin auch alles "in Ordnung" ist oder ob der Aufwand, die "Tür auf zu schließen", sich lohnen würde. ("Ich frag für einen Kollegen") Ich bedanke mich schon mal im Vorraus für konstruktive Antworten. MfG ✌️