Исследование выявило, что популярные VLESS-клиенты, такие как Nekobox и Hiddify, запускают локальные прокси без авторизации, что делает IP-адреса пользователей незащищёнными. Уязвимость также позволяет сторонним приложениям получать доступ к конфигурации и ключам доступа, особенно в клиенте Happ. Разработчики долгое время игнорировали проблему, но под давлением общественности начали внедрять исправления.
Сводка составлена автоматически, возможны неточности. Как это работает.