iOS 13.4 и по-стари версии страдат от сериозен VPN бъг. Ние знаем как да го премахнем временно

В операционната система iOS 13.3.1 и по-нови се появява сериозна уязвимост, свързана със свързването към VPN мрежи. Тази уязвимост пречи на целия мрежов трафик да бъде шифрован. Грешката беше посочена от ProtonVPN, която беше и първата, която я откри. Въпросният недостатък позволява заобикаляне на VPN криптиране, което потенциално компрометира сигурността на потребителските данни, а също и споделяне на IP адреса на потребителя.

Не само в операционната система iOS и iPadOS, в случай на активиране на VPN връзка, всички други мрежови връзки трябва да бъдат прекратени и връзката да бъде възстановена в криптирана форма. Въпреки това, поради грешка, която се появи за първи път в iOS 13.3.1 и все още не е коригирана, тази процедура не се случва при свързване към VPN. Вместо да прекратят всички връзки и да ги рестартират криптирани, някои връзки остават отворени, което позволява на мрежовите връзки да заобикалят VPN криптирането. При такива незащитени връзки данните и IP адресът на потребителя могат да бъдат разкрити, а по този начин и тяхната потенциална идентификация. Според ProtonVPN потребителите в държави, където гражданите се наблюдават и правата им се нарушават, също са изложени на риск поради тази грешка.

Фото галерия

VPN-мрежа-FB

vpn_fb

luna vpn събиране на FB потребителски данни

nordvpn_fb

Само някои процеси с краткотрайни връзки се "държат" по описания по-горе уязвим начин. Една от тях е например системата за push известия от Apple. За съжаление, производителите на VPN приложения и инструменти не могат да направят нищо относно гореспоменатата грешка. Потребителите нямат друг избор, освен ръчно да прекратят и активират отново всички мрежови връзки. Те правят това, като активират самолетен режим, който деактивират отново след свързване с VPN. Активирането на самолетен режим незабавно и напълно ще прекрати всички текущи връзки. След това се възстановява в криптирана форма, след като VPN се активира. Описаното решение в момента е единственият начин за справяне с тази грешка. Съобщава се, че Apple е наясно с уязвимостта, така че е вероятно потребителите да видят корекция в една от следващите актуализации на iOS.

Обсъждане на статията

[Шонк]

И как да се свържа с VPN, когато iPhone е в самолетен режим и следователно не е свързан с интернет?

[Шонк]

Извинявам се за въпроса. Сега го пробвах и изглежда, че дори в самолетен режим се свързва с VPN. Не знам как, но изглежда, че работи.