IPhonesi VPN voi vuotaa arkaluonteisia tietoja kiinnostuneille osapuolille

VPN, jota käytät suojaamaan kaikkea liikennettä puhelimestasi? Se luultavasti vuotaa.

Jos katsot liikemiehen iPhonea, näet sen tilapalkissa pienen VPN-kuvakkeen. VPN on virtuaalinen yksityinen verkko, kuten suojattu putki, joka suojaa tietojasi niiden liikkuessa. Tämä tunneli turvaa yhteyden yritysverkkoon, se voi piilottaa verkkoliikenteen sisällön ja määränpään ja viestejä vihamielisten hallintojen toisinajattelijoille, tai se voi olla vain tapa saada amerikkalainen Netflix ulkopuolelta. MEILLE. Mutta turvallisuustutkija Michael Horowitz on havainnut sen iOS: ssä nämä VPN-putket vuotavat kuten vesiputket halvassa New Yorkin hotellissa.

"VPN salaa liikenteen minkä tahansa iOS-laitteen ja Internetin välillä ja piilottaa myös laitteesi IP-osoitteen, jolloin olet näkymätön vierailemillesi verkkosivustoille."

Hamza Hayat Khan / Ivacy VPN kertoi Lifewirelle sähköpostitse. "Käyttöjärjestelmän on tarkoitus sulkea kaikki olemassa olevat Internet-yhteydet ja muodostaa ne sitten uudelleen suojatun VPN-tunnelin kautta. Näin kaikki liikenne sujuisi näkemättä. Mutta iOS: n tapauksessa se ei pääty ja käynnistä kaikki olemassa olevat yhteydet uudelleen."

VPN: t ovat rikki

VPN: n idea on, että se reitittää 100 % Internet-yhteyksistäsi, salaa ne ja peittää ne kaikilta tarkkailijoilta. Ne eivät vain piilota todellisia lähetettäviä ja vastaanotettavia tietoja, vaan ne voivat myös piilottaa sijaintisi. Kukaan ei näe mitään matkan varrella. Ei Internet-palveluntarjoajasi, ei kukaan.

Siksi ne ovat ihanteellisia pitämään yrityksen tiedot turvassa, kun etätyöntekijät pääsevät niihin käsiksi, ja pysymään turvassa, jos olet huolissasi hallituksen vahingoittavan sinua.

Tärkeä osa tässä on "100%" osa. VPN: t ovat hyödyllisiä vain, jos ne reitittävät kaiken. Muuten miksi vaivautua?

"iOS: n VPN: t ovat rikki. Aluksi ne näyttävät toimivan hyvin", Horowitz kirjoittaa blogikirjoituksensa. "Mutta ajan myötä iOS-laitteesta lähtevien tietojen yksityiskohtainen tarkastus osoittaa, että VPN-tunneli vuotaa. Data lähtee iOS-laitteesta VPN-tunnelin ulkopuolelle."

Ongelma ei rajoitu yhteen toimittajaan tai palveluun. Horowitz testasi tätä useissa palveluissa ja löysi saman ongelman. Vuoto on itse iOS: ssä, eikä se ole uusi. Protoni VPN raportoi vuodosta ensimmäisen kerran maaliskuussa 2020. Vastauksena Protonin huolenaiheisiin Apple lisäsi "tappikytkimen", jonka oletetaan estävän kaikki Internet-liikenne VPN: n ulkopuolella. Tämä, Proton sanoo, toimii tavallaan, mutta sallii silti joidenkin tietojen vuotamisen.

Vaarat

Mitä tämä tarkoittaa sinulle, VPN-käyttäjälle? No, se riippuu siitä, mihin käytät sitä. Jos käytät vain VPN: ää videon suoratoistoon toisesta maasta, ei ole ongelmaa. Sinulla ei ole mitään menetettävää, jos tietoja vuotaa, paitsi Netflix tai kuka tahansa, näkee missä todella olet. Jos näin tapahtuu, sulje sovellus ja muodosta yhteys uudelleen.

Samoin, jos käytät VPN: ää suojataksesi tietosi siirron aikana, kun muodostat yhteyden yritysverkkoon, saatat myös olla kunnossa. Proton sanoo: "Jos käytät Proton VPN: ää ollessasi yhteydessä julkiseen WiFi-verkkoon, herkkää liikennettäsi ei silti voida valvoa." Ongelmana tässä on luottamus. VPN: llä on yksi työ; jos se ei voi tehdä sitä työtä, kuinka voit luottaa siihen?

Yksi vaihtoehto on, että saatat harkita iOS-laitteen käyttöä kokonaan. Protonin mukaan päivitetty blogikirjoitus, kill-kytkimen kautta vuotavat tiedot ovat "DNS-kyselyitä Applen palveluista". Se saattaa riittää paikantamaan sinut kartalta IP-osoitteesi avulla.

Itsesuojelu

"Ainoa tapa suojautua näiltä vuodoilta on olla käyttämättä VPN-sovelluksia tai palomuureja iOS-laitteessasi", datatieteilijä Apurv Sibal kertoi Lifewirelle sähköpostitse. "iOS-käyttäjät voivat silti käyttää VPN-sovelluksia suojautuakseen mainoksilta ja seurantaohjelmilta."

VPN: t ovat aina vaikeita. Sinun on todella tarkastettava ne hyvin, koska ne reitittävät kaiken, mikä lähtee puhelimestasi/tietokoneestasi ja tulee sinne. Jos valitset väärän, se voi olla pahempaa kuin olla käyttämättä sitä ollenkaan.

"On kuitenkin tärkeää huomata, että kaikkia VPN-sovelluksia ei ole luotu samanarvoisiksi", Sibal sanoo. "Jotkin VPN-sovellukset voivat myydä tietojasi kolmansille osapuolille tai olla salaamatta liikennettäsi, mikä voi vaarantaa yksityisyytesi. Kun valitset VPN-sovellusta, muista tehdä tutkimus ja valita sovellus hyvämaineiselta palveluntarjoajalta."