NAT-T keepalive в Android 12+ обходит VPN lockdown даже с «Блокировать без VPN»
Исследователь показал, что через публичный API IpSecManager.UdpEncapsulationSocket любое приложение может отправить UDP/4500 пакет напрямую на роутер, минуя VPN. Подтверждено на Pixel 8 Pro, Samsung SM-F966B и Nothing A059 под Android 16. Проблема затрагивает ≈91% устройств на Android 12+.