IOS kļūda var atklāt datus pat VPN darbības laikā

Konsultants ir atklājis neatlabotu drošības kļūdu operētājsistēmā iOS, kas neļauj virtuālajiem privātajiem tīkliem šifrēt visu trafiku.

Problēma ietekmē iOS 13.3.1 un jaunāku versiju, un daži interneta savienojumi var atklāt datus vai nopludināt IP adreses.

Šo kļūdu atklāja ProtonVPN drošības konsultants, kas nesen izraisīja trauksmi emuāra ziņa.

Savienojumu ar VPN operētājsistēmā iOS kļūda tieši neietekmē, norāda Šveicē bāzētais Proton. Savienojumi pirms VPN aktivizēšanas, šķiet, paliek ārpus tuneļa, nodrošinot personisko tīklu.

Plāksterim būs jābūt no Apple, jo tas neļauj VPN lietotnei iznīcināt esošos tīkla savienojumus.

Proton iesaka iespējot un atspējot lidmašīnas režīmu pēc savienojuma ar VPN. Tas var nogalināt citus tīkla savienojumus, lai gan Proton teica, ka tas ne vienmēr darbojas.

"Lielākā daļa savienojumu ir īslaicīgi un galu galā tiks atjaunoti, izmantojot VPN tuneli," sacīja ProtonVPN. "Tomēr daži no tiem ir ilgstoši un var palikt atvērti no minūtēm līdz stundām ārpus VPN tuneļa.

"Šīs drošības trūkuma dēļ vislielākais risks ir cilvēki valstīs, kur novērošana un pilsoņu tiesību pārkāpumi ir izplatīti."

Avots: Miega dators