Các nhà nghiên cứu bảo mật cho biết VPN dành cho iOS bị lỗi bảo mật

Các VPN của bên thứ ba được tạo mang đến iPhone cũng như iPad thường chưa định tuyến đường đc gồm lưu khối lượng mạng sang một con đường truyền mạng an toàn sau khoản thời gian được bật, điều mà Apple đã biết vào nhiều năm, một ngôi nhà tìm tòi bảo mật lâu năm đã tuyên bố (ArsTechnica).



Có thể bạn quan tâm: » Touch Bar trên Macbook là gì? Một số lỗi Touch Bar thường gặp 

Trên một bài blog của Michael Horowitz nói rằng sau khoản thời gian thí điểm nhiều loại phần mềm mạng riêng ảo (VPN) trên thiết bị iOS, hầu hết đều vận hành xuất sắc cơ hội đầu, cấp cho đến thiết bị một địa điểm IP cộng đồng mới và máy nhà DNS còn mới, và gửi dữ liệu đến máy nhà VPN. Tuy nhiên, đi theo thời điểm, con đường truyền mạng VPN bị rò rỉ dữ liệu.

Thông thường, khi người sử dụng liên kết với VPN, hệ điều hành tiếp tục đóng gồm những kết nối internet hiện xuất hiện cũng như sau đó thiết lập lại chúng băng qua mặt đường truyền mạng VPN. Đó không cần là các gì Horowitz đã quan sát nhìn thấy trong thời gian ghi nhật ký kết bộ định đường tiên tiến của các bạn. Thay vào đó, nhiều phiên và liên kết được thiết lập trước lúc bật VPN sẽ chưa bị dừng giống như người ta mong đợi cũng như nhưng vẫn xuất hiện thể gửi dữ liệu ra bên ngoài con đường truyền mạng VPN khi nó đang được hoạt động, khiến nó có năng lực không đc mã hóa và giao tiếp với ISP và các bên khác.

Horowitz tuyên bố rằng phát hiện thấy của bạn được giúp đỡ bởi một report gần giống đc ban hành trong tháng 3 năm 2020 bởi công ty quyền riêng tư Proton, mang lại biết lỗ hổng VPN được bỏ lỡ trên iOS 13.3.1, tồn trên qua ba phiên bản cập nhật tiếp đi theo cho iOS 13.

Theo Proton, Apple đến biết chúng ta sẽ có thêm công dụng Kill Switch vào một bản cập nhật phần mềm vào tương lai, tạo điều kiện những căn nhà đổi mới chặn gồm những kết nối hiện nay có nếu đường truyền mạng VPN bị mất. Tuy nhiên, chức năng đc cải tiến dường như không ảnh hưởng trọn cho kết quả của các bài kiểm tra của Horowitz, đc thực hành vào tháng 5 năm 2022 trên iPadOS 15.4.1 sử dụng ứng dụng khách VPN của Proton.



Horowitz gần đây sẽ sẽ nhiều thí điểm của bạn với iOS 15.6 được cài đặt và OpenVPN chạy chuyển giao thức WireGuard, nhưng iPad của anh ấy tiếp tục truyền tải các yêu cầu mặt ngoài mặt đường truyền mạng được mã hóa cho cả các phục vụ của Apple cũng như Amazon Web Services.

Theo ghi nhận của ArsTechnica, Proton ý kiến đề xuất một cách mang đến vấn đề liên quan mang lại việc kích hoạt VPN, kế tiếp bật và tắt Chế độ máy bay để buộc bao gồm lưu khối lượng mạng đc thiết lập lại đi qua mặt đường truyền mạng VPN.

Có thể bạn quan tâm: » Sitcom là gì và các đặc điểm của dòng phim này

Tuy nhiên, Proton thừa nhận rằng những điều đó không được đảm bảo tiếp tục hoạt động, khi mà Horowitz khẳng định Bản thân chính sách máy bay không đáng uy tín cũng như chưa nên dựa trong đó giống như một biện pháp cho vấn đề.

Có thể bạn quan tâm: » iPhone mất rung khi có cuộc gọi đến

Nguồn