Утечка: Mullvad выдаёт лишь 284 комбинации exit-IP вместо триллионов

Исследователь под псевдонимом tmctmt обнаружил, что Mullvad выбирает exit-IP детерминированно из одного случайного числа, привязанного к WireGuard-ключу. Вместо 8,2 трлн комбинаций при 578 серверах 3650 протестированных ключей дали лишь 284 уникальных набора IP на девяти серверах. Сооснователь Mullvad подтвердил часть поведения как намеренную и заявил о патче.

• 3650 ключей WireGuard дали 284 уникальные комбинации exit-IP на 9 серверах
• Размеры пулов: Sydney 60 IP, Helsinki 66, Los Angeles 91, Santiago 11
• 9 наблюдаемых exit-IP сужают интервал до 0,0034 — около 340 из 100 000 пользователей
• Mullvad патчит непреднамеренную часть на части серверов