iOS 13.4 in starejši trpijo zaradi resne napake VPN. Vemo, kako ga začasno odstraniti

V operacijskem sistemu iOS 13.3.1 in novejših se pojavlja resna ranljivost, povezana s povezovanjem v omrežja VPN. Ta ranljivost preprečuje šifriranje celotnega omrežnega prometa. Na hrošča je opozoril ProtonVPN, ki ga je tudi prvi odkril. Zadevna napaka omogoča izogibanje šifriranju VPN, kar lahko ogrozi varnost uporabniških podatkov in tudi deljenje uporabnikovega naslova IP.

Ne samo v operacijskem sistemu iOS in iPadOS, v primeru aktivacije povezave VPN je treba vse ostale omrežne povezave prekiniti in povezavo vzpostaviti v šifrirani obliki. Vendar se zaradi napake, ki se je prvič pojavila v iOS 13.3.1 in še ni bila odpravljena, ta postopek ne izvede pri povezovanju z VPN. Namesto da bi prekinili vse povezave in jih znova zagnali šifrirane, nekatere povezave ostanejo odprte, kar omogoča omrežnim povezavam, da obidejo šifriranje VPN. Pri takšnih nezavarovanih povezavah se lahko razkrijejo podatki in uporabnikov IP naslov ter s tem tudi njihova morebitna identifikacija. Po mnenju ProtonVPN so zaradi te napake ogroženi tudi uporabniki v državah, kjer so državljani nadzorovani in kršene njihove pravice.

Fotogalerie

VPN-omrežje-FB

vpn_fb

luna vpn zbirka FB uporabniških podatkov

nordvpn_fb

Le določeni procesi s kratkotrajnimi povezavami se "obnašajo" na zgoraj opisan ranljiv način. Eden od njih je na primer Applov sistem potisnih obvestil. Na žalost izdelovalci aplikacij in orodij VPN ne morejo storiti ničesar glede zgoraj omenjene napake. Uporabniki nimajo druge izbire, kot da ročno prekinejo in znova omogočijo vse omrežne povezave. To storijo tako, da aktivirajo letalski način, ki ga znova deaktivirajo po povezavi z VPN. Aktivacija letalskega načina bo takoj in popolnoma prekinila vse trenutne povezave. Nato se obnovi v šifrirani obliki, ko je VPN aktiviran. Opisana rešitev je trenutno edini način za odpravo te napake. Apple naj bi se zavedal ranljivosti, zato je verjetno, da bodo uporabniki videli popravek v eni od naslednjih posodobitev iOS-a.

Razprava o članku

[Shonk]

In kako se povežem z VPN, ko je iPhone v letalskem načinu in zato ni povezan z internetom?

[Shonk]

Opravičujem se za vprašanje. Zdaj sem poskusil in zdi se, da se tudi v letalskem načinu poveže z VPN. Ne vem kako, ampak zdi se, da deluje.