Grave bug su Android 16 mette a rischio la sicurezza delle VPN
Un difetto nel network stack di Android 16 può interrompere le connessioni VPN senza avvisare l’utente, esponendo dati sensibili.
Un bug critico scoperto in Android 16 sta preoccupando esperti di sicurezza e provider di VPN. Il problema, presente da mesi, riguarda una vulnerabilità a livello di sistema che può causare il malfunzionamento delle connessioni VPN senza avvertire gli utenti.
Secondo diverse aziende del settore, il network stack di Android 16 contiene un errore che si manifesta soprattutto quando un'app VPN viene aggiornata tramite Google Play Store mentre è in esecuzione. In questi casi, la VPN continua a sembrare attiva, ma potrebbe non instradare più il traffico in modo sicuro. Questo scenario mette a rischio la privacy, perché l’utente crede che i propri dati siano ancora protetti.
Il bug coinvolge numerosi servizi noti, tra cui Proton VPN, Mullvad, WireGuard e TunnelBear, confermando che si tratta di un problema del sistema operativo e non delle singole app. La mancanza di una notifica esplicita rende la falla particolarmente pericolosa per chi si affida alle VPN per accedere a servizi bancari, inviare email sensibili o utilizzare reti pubbliche.
Google ha riconosciuto la problematica, ma al momento non esiste ancora una correzione definitiva. Gli utenti sono invitati a verificare manualmente il corretto funzionamento della VPN, evitando aggiornamenti delle app VPN durante la connessione.
