Μια ευπάθεια που επηρεάζει το iOS 13.3.1 και νεότερες εκδόσεις εμποδίζει τα εικονικά ιδιωτικά δίκτυα (VPN) να κρυπτογραφούν όλη την κυκλοφορία, επιτρέποντας σε ορισμένες συνδέσεις στο Διαδίκτυο να παρακάμπτουν την κρυπτογράφηση, εκθέτοντας πιθανώς τα δεδομένα και τις διευθύνσεις IP των χρηστών.
Ένα στιγμιότυπο οθόνης από το ProtonVPN που δείχνει εκτεθειμένες συνδέσεις με διακομιστές της Apple που θα πρέπει να προστατεύονται από το VPN
Λεπτομέρειες σχετικά με την ευπάθεια κοινοποιήθηκαν σήμερα από Υπολογιστής Bleeping αφού ήταν ανακαλύφθηκε από το ProtonVPN. Η ευπάθεια προκαλείται επειδή το iOS δεν τερματίζει όλες τις υπάρχουσες συνδέσεις όταν ένας χρήστης συνδέεται σε ένα VPN, επιτρέποντάς του να επανασυνδεθεί με διακομιστές προορισμού μόλις δημιουργηθεί η σήραγγα VPN.
Οι συνδέσεις που πραγματοποιούνται μετά τη σύνδεση σε ένα VPN σε iOS δεν επηρεάζονται από αυτό το σφάλμα, αλλά όλες οι προηγούμενες συνδέσεις δεν είναι ασφαλείς. Αυτό θα μπορούσε ενδεχομένως να οδηγήσει σε έναν χρήστη που πιστεύει ότι προστατεύεται να εκθέσει κατά λάθος μια διεύθυνση IP και επομένως μια κατά προσέγγιση τοποθεσία.
Οι Ειδοποιήσεις Push της Apple αναφέρονται ως παράδειγμα μιας διαδικασίας που χρησιμοποιεί συνδέσεις σε διακομιστές της Apple που δεν κλείνουν αυτόματα κατά τη σύνδεση σε VPN, αλλά μπορεί να επηρεάσει οποιαδήποτε εφαρμογή ή υπηρεσία που εκτελείται στη συσκευή ενός χρήστη.
Τα VPN δεν μπορούν να επιλύσουν το πρόβλημα επειδή το iOS δεν επιτρέπει στις εφαρμογές VPN να σκοτώνουν τις υπάρχουσες συνδέσεις δικτύου, επομένως αυτή είναι μια επιδιόρθωση που θα πρέπει να εφαρμοστεί από την Apple. Η Apple γνωρίζει την ευπάθεια και εξετάζει επιλογές για να την μετριάσει.
Μέχρι να διορθωθεί, οι χρήστες VPN μπορούν να συνδεθούν σε έναν διακομιστή VPN, να ενεργοποιήσουν τη λειτουργία πτήσης και, στη συνέχεια, να απενεργοποιήσουν τη λειτουργία πτήσης για να σκοτώσουν όλες τις υπάρχουσες συνδέσεις. Ωστόσο, ο μετριασμός δεν είναι απολύτως αξιόπιστος iPhone και iPad Οι ιδιοκτήτες που βασίζονται σε VPN θα πρέπει να είναι προσεκτικοί μέχρι να επιδιορθώσει η Apple.
Δημοφιλείς Αναρτήσεις