Проблема в том, что они поднимают локальный прокси без защиты, поэтому любое приложение на телефоне может, если захочет, через него узнать реальный IP VPN-сервера. Уязвимость обнаружили в приложениях Hiddify, v2rayNG, NekoBox, Happ и других популярных сервисах, которые поднимают на устройстве локальный SOCKS5-прокси без авторизации. Проверяемся.