VPN na vašem iPhone může prosakovat citlivé informace zainteresovaným stranám

Že VPN, kterou používáte k ochraně veškerého provozu z vašeho telefonu? Pravděpodobně teče.

Pokud se podíváte na iPhone podnikatele, uvidíte na jeho stavovém řádku malou ikonu VPN. VPN je virtuální privátní síť, jako bezpečný kanál, který chrání vaše data při jejich cestování. Tento tunel zajišťuje připojení k podnikové síti, může skrývat obsah a cíl webového provozu a zprávy pro disidenty v nepřátelských režimech, nebo to může být jen způsob, jak dostat americký Netflix zvenčí NÁS. Ale bezpečnostní výzkumník Michael Horowitz to zjistil na iOS tyto VPN potrubí prosakují jako vodovodní potrubí v levném hotelu v New Yorku.

"VPN šifruje provoz mezi jakýmkoli zařízením iOS a internetem a také skrývá IP adresu vašeho zařízení, takže jste pro navštívené weby neviditelní," Hamza Hayat Khan z Ivacy VPN řekl Lifewire e-mailem. „Operační systém má uzavřít všechna stávající internetová připojení a poté je znovu navázat přes zabezpečený VPN tunel. Tak by prošel veškerý provoz, aniž by byl spatřen. Ale v případě iOS to nekončí a nerestartuje všechna stávající připojení.“

VPN jsou rozbité

Myšlenka VPN spočívá v tom, že směruje 100 % vašich internetových připojení, šifruje je a zakrývá je před všemi pozorovateli. Nejen, že skryjí aktuální odesílaná a přijímaná data, ale mohou také skrýt vaši polohu. Cestou nikdo nic nevidí. Ne váš ISP, nikdo.

Díky tomu jsou ideální pro uchování firemních dat v bezpečí, když k nim přistupují vzdálení pracovníci, a pro udržení bezpečí, pokud se obáváte, že vám vaše vláda ublíží.

Důležitou částí je zde „100%“ část. VPN jsou užitečné pouze v případě, že směrují vše. Jinak, proč se obtěžovat?

„VPN na iOS jsou nefunkční. Zpočátku se zdá, že fungují dobře,“ píše Horowitz na svém blogu. „Postupem času však podrobná kontrola dat opouštějících zařízení iOS ukazuje, že tunel VPN uniká. Data opouštějí zařízení iOS mimo tunel VPN."

Problém není omezen na jednoho dodavatele nebo službu. Horowitz to testoval na více službách a našel stejný problém. Únik se týká samotného iOS a není to nic nového. Proton VPN poprvé ohlásil únik v březnu 2020. V reakci na obavy Protonu přidal Apple „kill switch“, který má blokovat jakýkoli internetový provoz mimo VPN. Proton říká, že to funguje, ale stále umožňuje únik některých dat.

Nebezpečí

Co to znamená pro vás, uživatele VPN? No záleží na co to použiješ. Pokud vše, co děláte, je použití VPN pro streamování videa z jiné země, pak žádný problém. Nemáte co ztratit, pokud dojde k úniku dat, kromě Netflixu nebo kohokoli jiného, ​​kdo uvidí, kde skutečně jste. Pokud k tomu dojde, stačí aplikaci ukončit a znovu se připojit.

Podobně, pokud používáte VPN k ochraně vašich dat při přenosu, při připojování k podnikové síti, můžete být také v pořádku. Proton říká: "Pokud používáte Proton VPN při připojení k veřejné WiFi, váš citlivý provoz stále nelze monitorovat." Problémem je zde důvěra. VPN má jednu úlohu; pokud to nemůže dělat tuto práci, jak tomu můžete věřit?

Jednou z možností je, že byste mohli přehodnotit používání zařízení iOS úplně. Podle Protona aktualizovaný příspěvek na blogu, data, která unikají přes přepínač kill, jsou „dotazy DNS ze služeb Apple“. To by mohlo stačit k tomu, abyste vás mohli určit na mapě pomocí vaší IP adresy.

Sebeobrana

„Jediný způsob, jak se chránit před těmito úniky, je nepoužívat aplikace VPN nebo firewally na vašem iOS zařízení,“ uvedl datový vědec Apurv Sibal řekl Lifewire e-mailem. "Uživatelé iOS mohou stále používat aplikace VPN k ochraně před reklamami a sledovači."

VPN jsou vždy obtížné. Opravdu je musíte dobře prověřit, protože směrují vše, co opouští a vstupuje do vašeho telefonu/počítače. Pokud si vyberete špatnou, může to být horší, než ji nepoužívat vůbec.

„Je však důležité poznamenat, že ne všechny aplikace VPN jsou si rovny,“ říká Sibal. „Některé aplikace VPN mohou prodávat vaše data třetím stranám nebo nemusí šifrovat váš provoz, což by mohlo ohrozit vaše soukromí. Při výběru aplikace VPN nezapomeňte provést průzkum a vybrat aplikaci od renomovaného poskytovatele."