Это выяснили эксперты Mullvad VPN. Они в ходе аудита выявили проблему. Трафик сливается даже при активации функции «Always-on VPN» или «Блокировка подключений без VPN». Этот принцип был внедрен на уровне операционной системы и является технической особенностью. За пределы VPN-туннелей уходят следующие данные: HTTPS-трафик, IP-адреса, обращения вида DNS Lookup (обратный просмотр DNS) и, вероятно, NTP-трафик.
Проблема оказалась в функции Android, которая позволяет блокировать соединения, если пользователь не использует VPN. Разработчики изначально хотели предотвратить случайные утечки IP-адреса, если внезапно оборвется VPN-соединение. Эта функциональность оказалась несколько урезана. В первую очередь это касается случаев, когда устройству нужно разделить туннель или распознать публичные сети Wi-Fi.
В Google пояснили, что так и было задумано. С этой позицией не согласны в Mullvad. Ранее Solovei.info рассказал о новых функциях в Android.