Пожет ли песочница на Android обходить детект VPN?

Question

[VoprosikLite]

После прочтения статьи https://habr.com/ru/news/1021908/ появился вопрос, сможет ли песочница на Android (например Папка Knox) ограничить доступ к данным о VPN для приложении?
Ведь приложение запущенно в изолированной среде, как минимум к части API android должен быть ограничен. Или я заблуждаюсь?

Comments

[dania200421]

Может. Открыл 2 хрома с проверкой ip: тот, что сверху в песочнице (мой реальный айпи), снизу - в основной системе (айпи палится с vpn). И это при том, что в настройках клиента ВПН раздельное туннелирование вообще выключено, то есть на уровне системы всё гасится в песочнице.
Проверено в папке Knox на Galaxy A31.

[Siboc]

dania200421, проверка ip не показательна.
Попробуйте открыть приложения которые определяют vpn - мтс, Билайн, озон и если они не будут ругаться, тогда да, такой способ работает.

[dania200421]

Siboc, у меня, в принципе, все ру-сервисы в этой папке. Никто не ругается на использование впн

Answer 1

[Albert_latariya]

Приложение из knox ходит мимо туннеля, но сетевой интерфейс впн видит.

Answer 2

[Telcontar]

Сам факт того, что на девайсе включен VPN, будет виден любому приложению - как в обычном пространстве, так и в защищенном через ConnectivityManager. Однако сам трафик внутри песочницы через vpn не пойдет, даже если не включен split tunnel и всякие подробности про vpn также видны не будут (по крайней мере так это работает в Папке Knox).
Никаких способов ограничить видимость VPN без рут-прав нет.

Comments

[VoprosikLite]

Спасибо за мнение.
Вопрос скорей на сколько это спасет, ведь учитывая опубликованную методичку для крупных компании, там приведены перечни как можно определить, самый первый и главный это TRANSPORT_VPN и наличие интерфейса tun, а также таблица маршрутизации и т.д. То есть сам факт использования пользователем средств обхода это совокупность нескольких совпадений из методичке. А как раз таки песочница должна ограничивать это.Если "сбить" основные это усложнит им работу, возможно не надолго но все же, ведь это гонка, "Одни убегают, вторые догоняют".

По-этому интересно мнение всех кто имеет опыт и более глубокие знания, чем мои.

Answer 3

[Drno]

нет, если будут "пробивать" правильно а не только по наличию интерфеса