## 26. 行動端安全審計補充記錄：Android / iOS 2.5 系列

記錄日期：2026-09-11。發布主體：VPNTestor Platform / Openscore VPN。

本次追加行動端樣本核驗與運行資料複核記錄。以下列明的核驗工作已完成；結論僅適用於列明樣本與證據範圍。完整行動端安全審計尚未形成最終結論，本記錄不新增安全評分。

### 26.1 Android 2.5 系列

具體樣本為 Android 2.5.8，構建號 5066。2026-09-11 從官方分發入口取得安裝檔案，大小為 60,353,364 位元組。檔案完整性、安裝套件內版本及發布簽名核驗已完成並通過。

樣本 SHA-256：`3d60e21b610bc12988992e055f45eceaf4d4cab46204de60dbb3d65869f20659`。

已完成安裝樣本的部分靜態檢查。所檢查的常見憑證模式中未發現硬編碼私鑰或權杖；有限的可識別相依套件集合中未查詢到已知漏洞。該檢查範圍不涵蓋全部相依套件或全部運行行為。

已核對一段公開運行影片及八張提交截圖。可見內容包括用戶端連線狀態、網絡服務存取與測速過程，以及節點選擇、裝置管理、客戶服務、規則設定和桌面元件等功能介面。資料由產品方提供，VPNTestor 完成資料複核；這與審計方獨立執行實機測試的證據類型不同。

[查看 Android 2.5 系列運行演示](https://www.youtube.com/shorts/5YL1pBnKcvs)。該影片公開標題標註 2.5.6，作為系列運行資料保存；2.5.8 的精確樣本身分以本節安裝檔案記錄為準。截圖與影片未建立到該安裝檔案的可驗證綁定。

### 26.2 iOS 2.5 系列

已完成官方分發入口、App Store 資訊與已連線裝置上的應用程式中繼資料核驗。本次可驗證樣本為 App Store 2.5.1、構建號 18；App Store ID 為 6759948234。本文以 iOS 2.5 系列作為產品範圍名稱，精確版本保留在樣本記錄中。

上述核驗確認分發與版本身分；安裝套件級安全檢查及完整實機安全測試尚無足夠證據支持最終結論。Android 運行截圖與影片不作為 iOS 測試證據。

### 26.3 證據範圍與公開資料

運行介面、服務存取和測速資料可支持可見功能及當時運行狀態的觀察，不能單獨證明隱私洩漏保護、異常連線保護、無日誌政策或不存在安全漏洞。現有年度報告的歷史結論保留在各自版本範圍內。

公開資料只提供樣本身分、檔案校驗值、複核範圍與結論。原始截圖中的帳號、裝置、訂閱及流量資訊，以及內部技術細節，保留在受限檔案中。本補充記錄未附新的數碼簽名；舊報告簽名僅驗證舊報告檔案。

[下載本次公開補充記錄](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11-zh-Hant.md)。[下載六語言檔案校驗清單](/downloads/security-audits/singlinkvpn-mobile-2026/Mobile-Audit-Supplement-2026-09-11.sha256)。校驗清單用於核對檔案完整性。

### 26.4 新增記錄時間線

- 2026-09-11：完成 Android 2.5.8 安裝檔案身分、完整性和簽名核驗，登記部分靜態檢查範圍。
- 2026-09-11：完成 Android 2.5 系列公開運行影片與八張提交截圖複核，登記版本歸屬及隱私保護範圍。
- 2026-09-11：完成 iOS 2.5 系列官方分發和已安裝版本中繼資料核驗，追加本次公開補充記錄。

本次僅追加第 26 節；原始發布日期、舊正文、歷史證據、檔案校驗值、簽名與文章連結繼續保留。各語言版本為同一份補充記錄的翻譯。
