ID:
BINDTODEVICE_LEAKКатегория: VPN-артефакты и сокеты Статус в RKNHardering 2.10.0: Активная проверка Роль в вердикте: Высокая
Эта страница описывает фактическую реализацию RKNHardering 2.10.0. Здесь отдельно указано, что можно сделать без root, что требует root, а также где способ только уменьшает один сигнал, но не скрывает VPN целиком.
Для tun0, tun1, utun0, wg0, ppp0 создаётся UDP socket. Проба вызывает setsockopt(SO_BINDTODEVICE, name), затем getsockopt(SO_BINDTODEVICE) и требует, чтобы возвращённая строка содержала то же имя. xfrm0 в этом списке отсутствует.
И установка, и чтение SO_BINDTODEVICE успешны для одного из пяти фиксированных VPN-имён.
Kernel socket API принимает привязку к VPN-like netdev, то есть интерфейс реально существует и доступен процессу. Это сильнее простой проверки файла.
Как строка влияет на отчёт: Строка переводится в detected=true и считается высокодостоверным локальным признаком.
В Linux SO_BINDTODEVICE может быть ограничен правами/политикой; отказ не означает отсутствие интерфейса. Exact list узкий. Проба не посылает трафик и не подтверждает route through device.
Важно оценивать эту строку вместе с соседними сигналами. Один чистый API не перекрывает Java Binder, libc, raw netlink/syscall, procfs/sysfs, локальные сокеты и серверные признаки одновременно.
Самый надёжный non-root способ — не создавать VPN-интерфейс на проверяемом телефоне: вынести туннель на роутер, travel-router, отдельный телефон-шлюз или другой узел сети. Per-app bypass в VpnService меняет маршрут трафика выбранного приложения, но establish() всё равно создаёт системный VPN-интерфейс, поэтому локальная проверка интерфейсов может продолжить срабатывать. Режим локального HTTP/SOCKS-прокси без TUN иногда убирает этот конкретный вектор, но оставляет порты, proxy-настройки и не покрывает приложения, которые игнорируют прокси. Нельзя запретить target app делать setsockopt только настройками обычного VPN. Второй профиль использует тот же kernel network stack.
Для лабораторного сокрытия обычно нужен системный Java-слой и один native-бэкенд. У VPNHide это APK + Vector/LSPosed со scope только System Framework и ровно один из kmod, KPM или Zygisk. Для проверки, которая может идти прямым syscall или netlink, предпочтительнее kmod/KPM: userspace-хук Zygisk можно обойти и он оставляет след внутри процесса. Сначала изучите карту покрытия VPNHide и скачивайте сборки только из официального release. VPNHide Next заявляет более широкое покрытие, но сам предупреждает о возможных bootloop и kernel panic; его следует проверять только на тестовом устройстве. Backend должен возвращать согласованную ошибку «интерфейс отсутствует» для target UID и одновременно скрывать getifaddrs/netlink/ifindex. Userspace hook можно обойти raw syscall.
adb shell su -c 'for n in tun0 tun1 utun0 wg0 ppp0; do ip link show dev "$n" 2>/dev/null && echo present:$n; done'
Для точной проверки нужен native harness с SO_BINDTODEVICE; команда выше требует root лишь для ориентира и не повторяет UID/SELinux контекст приложения.
После любого изменения сделайте force-stop RKNHardering и VPN-клиента, запустите их заново и повторите полный scan. Для Zygisk/Xposed/kernel-модулей обычно нужна перезагрузка. Сравнивайте не только эту строку, но и соседние сигналы: частичный hook часто создаёт несогласованность между API.
Сама проба выполняется с обычными правами приложения и не запрашивает root. ADB-команды ниже служат только для ориентира: adb shell работает под другим UID и может видеть больше или меньше, чем процесс приложения. Решающий тест — повторный запуск самой проверки после force-stop.
Глобальная блокировка SO_BINDTODEVICE может сломать VPN, DHCP, tethering и системные службы. Подмена errno должна быть per-UID.
Верните последнее изменение: отключите добавленный модуль или правило через штатный менеджер, перезагрузите устройство и повторите baseline. Не накладывайте новый hook поверх неизвестного состояния.
Высокая. Проверено по five-name loop, setsockopt+getsockopt confirmation и HIGH_CONFIDENCE set.
Статус стороннего решения не переносится автоматически на это устройство. Заявление разработчика модуля — это исходная гипотеза; подтверждением служит повторяемый результат RKNHardering на конкретной версии Android, прошивки и ядра.
native_signs_probe.cpp — нативная реализация проб.VpnNativeDetectorChecker.kt — deep VPN verdict и confidence.NativeSignalId.kt — полный реестр ID.NativeSignalCatalog.kt — категория, slug и mapping строк.Связанные сигналы: so-bindtodevice, getifaddrs-vpn, ifindexname-vpn.