はじめに

2026年9月10日、Mullvad VPNはAndroidのネットワークスタックに新たなVPNトンネル外リークがあることを警告しました。ポイントは、Androidの「VPN外への接続をブロック」（いわゆるロックダウン）を有効にしていても、悪意あるアプリが実IPを露出させ得る、という点です。

2026年5月に話題になったAndroid 16のQUIC系VPNリークとは別経路です。本記事ではNAT-T（NAT Traversal）キープアライブ悪用の仕組みと、いま取れる現実的な緩和策をまとめます。

何が新しいのか

Mullvad公式ブログの要点は次のとおりです。

  • 任意のアプリが、VPNトンネルの外へトラフィックを送れる
  • 特別な危険な権限は不要
  • 「Block all connections without VPN」が有効でもバイパスされ得る
  • 結果として端末の実IPアドレスが観測され得る
  • 根本修正はAndroid本体側が必要
  • 研究者はAndroid Vulnerability Reward Programへ報告したが、研究者によれば対応なしでクローズされた
  • GrapheneOSは問題を認識し、修正に取り組んでいるとMullvadは述べている

報道（CyberInsiderなど）でも、研究者Armin Šupuk氏の技術報告と、GrapheneOS側の対応方針が言及されています。

参考:

技術的な仕組み（概念）

リークの核は、AndroidがWi-Fi／セルラーチップへハードウェア・オフロードするUDPキープアライブを作れる点です。本来はNAT越え（NAT-T）を助けるための仕組みですが、悪用すると次が起きます。

  1. アプリがキープアライブ用UDP接続の作成を要求する
  2. パケットはネットワークハードウェアから直接送出される（ポート4500など）
  3. VPNロックダウンの「全トラフィックはVPN経由」チェックをすり抜ける
  4. 宛先サーバー側で端末の実IPとタイミングが観測できる

つまり「VPNアプリが弱い」のではなく、OSの経路制御とハードウェア・オフロードの境界の問題です。プロバイダを乗り換えても、同じAndroid本体の挙動なら同種のリスクは残ります。

QUICリーク（2026年5月）との違い

観点QUIC系（2026年5月頃）NAT-Tキープアライブ（2026年9月）
経路のイメージsystem_server経由の特殊送信ハードウェア・オフロードUDP
ロックダウン回避あり得るあり得る
ユーザーができるアプリ側完全修正困難（OS依存）困難（OS依存）
GrapheneOS独自対応の経緯あり修正作業中と報じられる

両方とも「Always-On VPN＝絶対安全」ではない、という同じ教訓を補強します。

緩和策：いま現実的なこと

Mullvadは、ハードウェアが同時に持てるキープアライブ枠を先に埋める理論的緩和に言及しつつ、自社ではその緩和を当面実装しないとしています。理由は、(1) 結局トンネル外へパケットを出すことになる、(2) 悪意アプリが先に枠を確保すれば無効化され得る、などです。

ユーザー側で優先度が高いのは次です。

  1. 信頼できないアプリを入れない（サイドロード含む）。権限が少なくても攻撃面になり得る
  2. 高脅威なら GrapheneOS などセキュリティ重視のAndroid派生を検討（GrapheneOSガイド）
  3. 極端な脅威モデルでは、端末自体をVPN強制ルーターの内側に置き、セルラー等の別経路を断つ（運用コスト大）
  4. 「VPNさえ入れていれば追跡不能」と思い込まない。ブラウザ指紋・アカウント実名連携・位置情報も別ルート

NymVPNなどの別アーキテクチャVPNは、このOSレベルのバイパス自体を消すわけではありません。端末上の悪意アプリ対策と、回線側のメタデータ対策は層が違います。必要なら NymVPNの料金ページ でミックスネット寄りの選択肢を比較しつつ、まずアプリ権限とOS選択を見直してください。

実務チェックリスト（Android）

  • Always-On VPN ＋ ロックダウンは引き続き有効化（他の漏洩経路は減らせる）
  • 不要なアプリを削除し、インストール元を公式に限定
  • 銀行・認証アプリ以外のアクセシビリティ／VPN系プロファイルの乱用に注意
  • OS／セキュリティパッチの更新チャネルを確認（特にPixel＋GrapheneOS利用者）
  • 公衆Wi-FiではVPNに加え、機密操作そのものを控える判断も有効

まとめ

  • 2026年9月、MullvadがAndroidの新たなVPN外リーク（NAT-Tキープアライブ悪用）を警告
  • ロックダウン有効でも実IP露出の可能性。特別権限は不要
  • Google側の迅速修正は期待しにくく、GrapheneOSが修正に動いていると報じられる
  • 対策の本丸は「信頼アプリのみ」＋必要ならセキュアOS。VPN乗り換えだけでは足りない

次のアクション: 端末のアプリ一覧を見直し、出所不明のアプリを削除したうえで、Always-On VPN設定を再確認する。