ການຮອງຮັບ VPN WireGuard ໄດ້ຖືກຍ້າຍໄປເປັນຫຼັກຂອງເວທີ Android

ກູໂກ ເພີ່ມ ເຂົ້າ​ໄປ​ໃນ​ລະ​ຫັດ codebase Android ຕົ້ນ​ຕໍ​ທີ່​ມີ​ການ​ສະ​ຫນັບ​ສະ​ຫນູນ VPN ໃນ​ຕົວ​ WireGuard. ລະຫັດ WireGuard ຍ້າຍໄປດັດແກ້ Linux 5.4 ແກ່ນ, ກໍາລັງພັດທະນາສໍາລັບການເປີດຕົວໃນອະນາຄົດຂອງແພລະຕະຟອມ Android 12, ຈາກແກ່ນ Linux ຕົ້ນຕໍ 5.6, ເຊິ່ງລວມເອົາໃນເບື້ອງຕົ້ນ ຍອມຮັບ WireGuard. ຮອງຮັບ WireGuard ລະດັບ Kernel ເປີດໃຊ້ຕາມຄ່າເລີ່ມຕົ້ນ.

ຈົນກ່ວາໃນປັດຈຸບັນ, ຜູ້ພັດທະນາ WireGuard ສໍາລັບ Android ແນະນໍາ ຄໍາຮ້ອງສະຫມັກມືຖືທີ່ມີຢູ່ແລ້ວ ຖືກລຶບແລ້ວ ໂດຍ Google ຈາກແຄັດຕາລັອກ Google Play ເນື່ອງຈາກການເຊື່ອມຕໍ່ໄປຫາຫນ້າການຍອມຮັບການບໍລິຈາກຢູ່ໃນເວັບໄຊທ໌ຂອງໂຄງການ, ເຊິ່ງລະເມີດກົດລະບຽບການຊໍາລະ (ການບໍລິຈາກຈະຖືກຫມາຍວ່າບໍ່ສາມາດຍອມຮັບໄດ້ຖ້າພວກເຂົາບໍ່ໄດ້ຖືກລວບລວມໂດຍອົງການບໍ່ຫວັງຜົນກໍາໄລທີ່ລົງທະບຽນພິເສດ).

ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າ VPN WireGuard ໄດ້ຖືກປະຕິບັດບົນພື້ນຖານຂອງວິທີການເຂົ້າລະຫັດທີ່ທັນສະໄຫມ, ສະຫນອງປະສິດທິພາບສູງຫຼາຍ, ການນໍາໃຊ້ງ່າຍ, ບໍ່ມີຄວາມສັບສົນແລະໄດ້ພິສູດຕົວຂອງມັນເອງໃນຈໍານວນການນໍາໃຊ້ຂະຫນາດໃຫຍ່ທີ່ຂະບວນການຂະຫນາດໃຫຍ່ຂອງການຈະລາຈອນ. ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ຮັບ​ການ​ພັດ​ທະ​ນາ​ນັບ​ຕັ້ງ​ແຕ່​ປີ 2015​, ໄດ້​ຮັບ​ການ​ກວດ​ສອບ​ແລະ​ ການຢັ້ງຢືນຢ່າງເປັນທາງການ ວິທີການເຂົ້າລະຫັດທີ່ໃຊ້. WireGuard ໃຊ້ແນວຄວາມຄິດຂອງເສັ້ນທາງລະຫັດການເຂົ້າລະຫັດ, ເຊິ່ງກ່ຽວຂ້ອງກັບການຕິດກະແຈສ່ວນຕົວໃສ່ແຕ່ລະສ່ວນຕິດຕໍ່ເຄືອຂ່າຍ ແລະໃຊ້ມັນເພື່ອຜູກມັດກະແຈສາທາລະນະ.

ລະຫັດສາທາລະນະຖືກແລກປ່ຽນເພື່ອສ້າງການເຊື່ອມຕໍ່ໃນລັກສະນະທີ່ຄ້າຍຄືກັນກັບ SSH. ເພື່ອເຈລະຈາຄີແລະເຊື່ອມຕໍ່ໂດຍບໍ່ມີການແລ່ນ daemon ແຍກຕ່າງຫາກໃນພື້ນທີ່ຜູ້ໃຊ້, ກົນໄກ Noise_IK ຈາກ Noise Protocol Frameworkຄ້າຍຄືກັນກັບການຮັກສາ authorized_keys ໃນ SSH. ການສົ່ງຂໍ້ມູນແມ່ນດໍາເນີນການໂດຍຜ່ານການ encapsulation ໃນຊຸດ UDP. ມັນສະຫນັບສະຫນູນການປ່ຽນແປງທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ VPN (ໂຣມມິງ) ໂດຍບໍ່ມີການຕັດການເຊື່ອມຕໍ່ກັບການປັບຄ່າລູກຄ້າອັດຕະໂນມັດ.

ສໍາລັບການເຂົ້າລະຫັດ ຖືກນໍາໃຊ້ stream cipher ChaCha20 ແລະລະບົບການກວດສອບຂໍ້ຄວາມ (MAC) Poly1305ອອກແບບໂດຍ Daniel Bernstein (Daniel J. Bernstein), Tanya Lange
(Tanja Lange) ແລະ Peter Schwabe. ChaCha20 ແລະ Poly1305 ຖືກຈັດເປັນ analogues ທີ່ໄວກວ່າແລະປອດໄພກວ່າຂອງ AES-256-CTR ແລະ HMAC, ການປະຕິບັດຊອບແວທີ່ອະນຸຍາດໃຫ້ບັນລຸເວລາການປະຕິບັດທີ່ກໍານົດໂດຍບໍ່ມີການນໍາໃຊ້ການສະຫນັບສະຫນູນຮາດແວພິເສດ. ເພື່ອສ້າງລະຫັດລັບທີ່ໃຊ້ຮ່ວມກັນ, ເສັ້ນໂຄ້ງຮູບສ້ວຍ Diffie-Hellman protocol ຖືກໃຊ້ໃນການຈັດຕັ້ງປະຕິບັດ. Curve25519, ຍັງສະເຫນີໂດຍ Daniel Bernstein. ສູດການຄິດໄລ່ທີ່ໃຊ້ສໍາລັບການ hashing ແມ່ນ BLAKE2s (RFC7693).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru