# باحث يكشف أن خيار حظر الاتصالات خارج VPN في Android لا يمنع التسريب كليًا

> **المغزى:** خيار في الإعدادات يوحي بإغلاق الباب يقلّل التسريب فقط، ومن يعتمد عليه لإخفاء عنوانه الحقيقي يبني على ضمانة لا يقدّمها النظام فعليًا.

- المصدر: المغزى (https://almaghza.com/a/2026-09-13-android-vpn-lockdown-leak/)
- التاريخ: 2 ربيع الآخر - 13 سبتمبر 2026 (2026-09-13)
- القسم: أمن سيبراني
- الوسوم: Android، VPN، الخصوصية، الثغرات الأمنية

في Android خيار اسمه "حظر الاتصالات دون VPN"، ويفهمه معظم المستخدمين على أنه يمنع أي بيانات من الخروج خارج نفق الـ VPN. لكن بحثًا نُشر في الأسبوع المنتهي في 13 سبتمبر 2026 يوضح أن هذا الخيار لا يحقق ذلك بالكامل، وأن تطبيقًا عاديًا، دون أي صلاحية خاصة، يستطيع إرسال بيانات خارج النفق.

يرتبط الخلل بميزة في النظام اسمها NAT-T keepalive، وهي رسائل صغيرة دورية تحافظ على الاتصال قائمًا حين يكون التطبيق في وضع السكون. ولتوفير الطاقة، تُنفَّذ هذه الرسائل على شريحة الـ Wi-Fi نفسها، فتخرج من مسار أدنى من المسار الذي تمر به حركة البيانات العادية، أي من خارج الـ VPN. والتطبيق هو الذي يحدد وجهة هذه الرسائل، فتصل إلى الخادم الذي يختاره وهي تحمل عنوان IP الحقيقي للجهاز.

ويذكر البحث مسارًا ثانيًا يعتمد على المنطق نفسه، عبر رسائل إغلاق الاتصال في بروتوكول QUIC.

وبحسب تقدير الباحث، تتأثر بالمشكلة 91.24% من الأجهزة التي طُرحت منذ أواخر 2021، وقد تأكدت على Pixel 8 Pro وGalaxy Z Fold7 وNothing Phone (3a).

والجزء الأصعب ليس الثغرة نفسها بل مسار الإبلاغ عنها. فقد أُغلق تقرير QUIC بقرار عدم الإصلاح، وأُغلق تقرير NAT-T بعد خمسة أسابيع باعتباره مكررًا. والمساران ما زالا قائمين.

وهذا يعني أن الخيار يقلّل التسريب ولا يمنعه. وبالنسبة لمن يستخدم VPN يوميًا لإخفاء عنوانه، في العمل أو في بلد يراقب الاتصالات، يصبح هذا الإعداد طبقة حماية جزئية لا ضمانة. أما مطوّرو التطبيقات وفرق الأمن في الشركات التي تفرض VPN على أجهزة موظفيها، فقد يعني ذلك أن الاعتماد على هذا الإعداد وحده لا يكفي لتقدير ما يخرج من الجهاز.

## المصادر

- [البحث الأصلي بالتفاصيل التقنية](https://supuk.ch/posts/android-natt-keepalive-vpn-bypass/)
- [النقاش على Hacker News](https://news.ycombinator.com/item?id=49670500)
- [توثيق Android للإعداد](https://support.google.com/android/answer/9089766)