Des chercheurs en sécurité et le site Android Gadget Hacks ont identifié un bug dans Android 16 qui peut exposer votre trafic VPN sans que vous le sachiez. Si vous comptez sur les protections VPN intégrées d’Android 16, vous naviguez peut-être en ce moment même sans la protection que vous croyez avoir, et rien à l’écran ne vous prévient.
Ce qu’on a trouvé
Le rapport d’Android Gadget Hacks décrit une faille dans Android 16 qui peut laisser du trafic sortir du tunnel VPN alors que la connexion s’affiche toujours comme active. Cette distinction compte. Ce n’est pas le bug d’une appli VPN précise qu’un fournisseur pourrait corriger de son côté. Ça se situe au niveau du système d’exploitation, dans la couche censée router chaque paquet à travers le tunnel une fois le VPN connecté.
Les détails techniques restent minces pour l’instant. Aucun numéro CVE confirmé n’accompagne le rapport, aucune liste d’appareils touchés n’a été publiée, et Google n’a communiqué aucun calendrier de correctif confirmé. Autant le dire clairement plutôt que de noyer le poisson : c’est une histoire réelle mais encore peu documentée, et la chose responsable à faire est d’expliquer ce qu’on sait, de signaler ce qu’on ne sait pas, et de donner des conseils utiles dans les deux cas.
Pourquoi une fuite au niveau OS est pire qu’un bug d’appli
La plupart des histoires de sécurité VPN concernent une appli précise qui fait quelque chose qu’elle ne devrait pas, comme fuiter des requêtes DNS ou mal gérer un fichier de config. Ces problèmes-là se règlent en changeant de fournisseur ou de client. Un bug au niveau OS est différent, parce qu’il se situe sous l’appli, entièrement.
Votre appli VPN peut être auditée indépendamment, utiliser un chiffrement solide, et se comporter exactement comme annoncé, elle ne détecterait quand même pas ce genre de panne. Si Android lui-même laisse échapper du trafic hors du tunnel, la fuite se produit sous le champ de vision de l’appli. L’appli continue d’afficher “Connecté”. L’icône de cadenas reste tranquillement affichée. Rien ne vous dit qu’une partie de votre trafic vient de sortir par votre connexion normale, en clair, liée à votre vraie IP.
Ce silence est le vrai danger ici. Une panne visible pousse au moins à s’arrêter et à vérifier. Une panne silencieuse, non.
C’est un problème distinct de celui des applis VPN Android que ce site a couvert il y a deux semaines dans notre article sur l’étude MVPNalyzer de l’université du Michigan, où des chercheurs ont testé 281 applis VPN Android et trouvé des dizaines qui fuitaient des données hors du tunnel à cause de la façon dont ces applis précises étaient construites. Cette étude parlait d’une mauvaise ingénierie d’appli. Ce rapport sur Android 16 parle du système d’exploitation lui-même, ce qui veut dire qu’il peut vous toucher même si vous faites tourner une appli VPN bien construite et correctement auditée.
Le seul réglage qui compte vraiment ici : le kill switch
S’il fallait retenir une seule chose de cette histoire, c’est celle-ci : activez le kill switch de votre VPN, et vérifiez qu’il est bien actif.
Un kill switch est une fonction qui coupe tout votre trafic internet au moment où votre connexion VPN tombe ou ne route plus correctement, plutôt que de laisser votre appareil basculer silencieusement vers votre connexion normale, non protégée. Il est conçu exactement pour ce genre de scénario : un décalage entre ce que l’appli VPN vous affiche et ce qui se passe réellement au niveau réseau. Si le tunnel lâche, silencieusement ou pas, un kill switch qui fonctionne vous garde hors ligne plutôt qu’exposé.
Les réglages Android natifs “VPN permanent” et “Bloquer les connexions sans VPN” ressemblent à un kill switch et sont utiles, mais ils ne remplacent pas le kill switch intégré à une appli VPN sérieuse. Se reposer uniquement sur le réglage OS, sans kill switch dédié en secours, revient à faire confiance à la même couche du système d’exploitation que ce bug semble toucher. Empilez les deux si vous le pouvez.
Envie de comparer tous les VPN côte à côte ? Consultez notre tableau comparatif complet avec les scores sur 18 critères.
Les fournisseurs avec une bonne protection contre les fuites
Tous les VPN n’implémentent pas le kill switch et la protection contre les fuites avec la même rigueur. Sur la base des données de protection contre les fuites vérifiées (IP, DNS, WebRTC, et protection générale des données), ces fournisseurs s’en sortent bien et restent des choix raisonnables sur Android si vous cherchez ce filet de sécurité :
| Fournisseur | Note | Protection fuites | Kill switch |
|---|---|---|---|
| NordVPN | 4.6/5 | Complète (IP, DNS, WebRTC, données) | Oui, sur l’appli Android |
| ProtonVPN | 4.3/5 | Complète (IP, DNS, WebRTC, données) | Oui, sur l’appli Android |
| Mullvad | 4.2/5 | Complète (IP, DNS, WebRTC, données) | Oui, sur l’appli Android |
| Surfshark | 4.1/5 | Complète (IP, DNS, WebRTC, données) | Oui, sur l’appli Android |
Un kill switch solide ne répare pas un bug au niveau OS à lui seul, mais c’est la défense la plus pertinente contre exactement le genre de fuite que décrit ce rapport, parce qu’il ne dépend pas du bon routage du trafic par l’OS. Il dépend juste de couper la connexion dès que quelque chose semble anormal.
Ce qu’il faut faire concrètement
Quelques étapes concrètes, aucune ne demande d’attendre un correctif :
Activez le kill switch de votre VPN. Vérifiez les réglages de votre appli maintenant, ne partez pas du principe qu’il est déjà actif par défaut. La plupart des grands fournisseurs le placent dans un onglet “Connexion” ou “Avancé”.
Gardez Android à jour. Si ce bug reçoit un correctif confirmé, il arrivera via une mise à jour système. Réglez votre téléphone pour installer les correctifs de sécurité automatiquement, pour ne pas être le dernier à l’obtenir.
Testez les fuites régulièrement. Connectez votre VPN, puis lancez un test de fuite pour confirmer que votre vraie IP et vos requêtes DNS ne transparaissent pas. Notre guide pour vérifier les fuites IP de votre VPN détaille la marche à suivre en quelques minutes, et ça vaut le coup de le faire après chaque mise à jour Android, pas seulement celle-ci.
Ne comptez pas uniquement sur le “VPN permanent” comme seul filet de sécurité. Traitez les réglages VPN au niveau OS comme une couche utile, pas comme toute la défense. Combinez-les avec le kill switch propre à votre appli VPN, conçu spécifiquement pour attraper ce genre de panne.
Pour une explication plus détaillée du fonctionnement des kill switch et de leur intérêt au-delà de ce bug précis, notre guide sur le kill switch VPN couvre la mécanique en termes simples.
Ce qu’on ne sait pas encore
Pour rester honnête sur les limites de cette histoire : on n’a ni CVE confirmé, ni liste des versions ou appareils Android 16 touchés, ni date de correctif confirmée par Google. Le rapport original vient d’Android Gadget Hacks, et on mettra cet article à jour dès que plus de détails techniques seront disponibles. Traitez ça comme un signal précoce qui mérite une réaction défensive, pas comme une vulnérabilité entièrement cartographiée.
Une fuite VPN au niveau du système d'exploitation est plus dangereuse qu'un bug d'appli parce qu'elle peut se produire en silence, sous une appli VPN parfaitement fonctionnelle, sans aucun avertissement à l'écran. Tant qu'Android 16 n'a pas de correctif confirmé, la meilleure défense reste un kill switch qui fonctionne, combiné à un téléphone à jour et à des tests de fuite réguliers. Ne comptez pas sur le "VPN permanent" seul. NordVPN et ProtonVPN offrent tous les deux un kill switch fiable sur Android, et restent de bons choix si vous voulez ce filet de sécurité dès aujourd'hui.