Амайя Томан Серьезная уязвимость, связанная с подключением к VPN-сетям, появляется в операционной системе iOS 13.3.1 и новее. Эта уязвимость предотвращает шифрование всего сетевого трафика. На ошибку указала компания ProtonVPN, которая также первой ее обнаружила. Рассматриваемая уязвимость позволяет обходить VPN-шифрование, потенциально ставя под угрозу безопасность пользовательских данных, а также делиться IP-адресом пользователя.
Возможно вас интересует
Дэвид Ханак Не только в операционной системе iOS и iPadOS в случае активации VPN-соединения все остальные сетевые подключения должны быть разорваны и соединение восстановлено в зашифрованном виде. Однако из-за ошибки, впервые появившейся в iOS 13.3.1 и до сих пор не исправленной, данная процедура не происходит при подключении к VPN. Вместо завершения всех соединений и их перезапуска в зашифрованном виде некоторые соединения остаются открытыми, что позволяет сетевым соединениям обходить шифрование VPN. При таких незащищенных соединениях могут быть раскрыты данные и IP-адрес пользователя, а, следовательно, и их потенциальная идентификация. По данным ProtonVPN, из-за этого бага в зоне риска также находятся пользователи в странах, где за гражданами следят и нарушают их права.
Только определенные процессы с кратковременными связями «ведут себя» уязвимым образом, описанным выше. Одним из них является, например, система push-уведомлений от Apple. К сожалению, производители VPN-приложений и инструментов ничего не могут поделать с вышеупомянутой ошибкой. У пользователей нет другого выбора, кроме как вручную завершить и снова включить все сетевые подключения. Они делают это, активируя режим полета, который снова деактивируют после подключения к VPN. Активация режима полета немедленно и полностью прекратит все текущие соединения. Затем он восстанавливается в зашифрованном виде после активации VPN. Описанное решение на данный момент является единственным способом борьбы с этой ошибкой. Сообщается, что Apple знает об уязвимости, поэтому вполне вероятно, что пользователи увидят исправление в одном из следующих обновлений iOS.
А как мне подключиться к VPN, когда iPhone находится в режиме полета и, следовательно, не подключен к Интернету?
Прошу прощения за вопрос. Я сейчас попробовал и кажется, что даже в режиме полета он подключается к VPN. Не знаю как, но вроде работает.