Tuesday, November 29, 2022

VPN на iOS протекает уже 2 года

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512

VPN на iOS протекает уже 2 года

Еще в начале 2020 года поставщик защищенной почты ProtonMail сообщил об уязвимости в iOS версии 13.3.1 от Apple, которая не позволяла VPN шифровать весь трафик.

Проблема заключалась в том, что операционной системе не удалось закрыть существующие соединения. Что отенциально может позволить злоумышленнику идентифицировать исходный IP-адрес пользователя VPN.

ProtonMail в то время заявил, что Apple знает об этой проблеме и рассматривает варианты ее решения.

В версиях 13.4, 13.5, 13.6, 13.7, 14 и выше уязвимость не была устранена.

Исследователи по безопасности провели новый аудит — iOS 15.6.1, данная версия - все еще уязвима.
iOS 16 по состоянию на 13 октября 2022 года, так-же остаётся уязвимой.

"VPN на iOS не работает. VPN на iOS — это мошенничество.

Сначала кажется, что они работают нормально. Устройство iOS получает новый общедоступный IP-адрес и новые DNS-серверы. Данные отправляются на VPN-сервер.

Но со временем детальная проверка данных, покидающих устройство iOS, показывает, что происходит утечка через туннель VPN. Данные покидают устройство iOS за пределами туннеля VPN. Это не классическая/устаревшая утечка DNS, это утечка данных" - отмечают эксперты, приводя в доказательства журналы маршрутизатора.

Apple отказалась комментировать ситуацию.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1
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=y2Jk
-----END PGP SIGNATURE-----

https://multivpn.su

No comments:

Post a Comment

Note: Only a member of this blog may post a comment.