https://cyberveille.ch/tags/cve-2016-6329/ Recent content in CVE-2016-6329 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-mvpnalyzer-audit-de-281-apps-vpn-android-revele-des-failles-massives-de-securite/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-mvpnalyzer-audit-de-281-apps-vpn-android-revele-des-failles-massives-de-securite/ <h2 id="-contexte">🔬 Contexte</h2> <p>Publié au NDSS Symposium 2026 (San Diego, février 2026), cet article de recherche présente <strong>MVPNalyzer</strong>, un framework extensible développé par des chercheurs des universités du Michigan, du Nouveau-Mexique et de l&rsquo;IIT Delhi, destiné à auditer systématiquement la sécurité et la vie privée des applications VPN Android.</p> <h2 id="-méthodologie">🛠️ Méthodologie</h2> <p>Le framework MVPNalyzer se compose de trois modules :</p> <ul> <li><strong>Collecte de données</strong> : métadonnées Google Play, captures réseau (dans et hors tunnel), clés TLS via hook <code>LD_PRELOAD</code> sur <code>SSL_new</code>, sockets, stockage local</li> <li><strong>Traitement</strong> : attribution du trafic par UID, déchiffrement TLS, traduction HTTP/2 → HTTP/1.1, extraction de fichiers de configuration OpenVPN</li> <li><strong>Analyse</strong> : cinq modules couvrant le trafic non chiffré, les fuites, l&rsquo;obfuscation, le tracking/fingerprinting et les configurations VPN</li> </ul> <p>Le dataset couvre <strong>281 applications VPN gratuites</strong> issues du Google Play Store, collectées en novembre 2024 via 40 termes de recherche et la catégorie &ldquo;VPN &amp; Proxy Tools&rdquo;, testées sur des appareils OnePlus Nord 5G sous Android 14.</p>