İOS sürüm 13.3.1 veya sonraki sürümlerinde bulunmayan bir hata, VPN'lerin düzgün çalışmasını engelliyor ve kullanıcıları veri ihlallerine potansiyel olarak açıyor.
ProtonVPN tarafından açıklanan güvenlik açığı, kullanıcı bir VPN'ye bağlandığında bağlantıyı sona erdirmez; yani etkin tutulursa, şifrelenmemiş veriler aktarılabilir ve muhtemelen ele geçirilebilir.
Şifrelenmemiş veriler IP adresi, konum gibi kişisel ayrıntıları kolayca ortaya çıkarabilir, hatta kullanıcıları ve sunucuları siber saldırılara maruz bırakabilir.
iOS güvenlik açığı
ProtonVPN, “Çoğu bağlantı kısa ömürlüdür ve sonunda VPN tüneli üzerinden yeniden kurulacaktır,” diye açıklıyor ProtonVPN. Ancak, bazıları uzun ömürlüdür ve VPN tünelinin dışında dakikalarca saatlerce açık kalabilir. ”
VPN tüneli etkinleştirildikten sonra yapılan bağlantılar güvenli kalır ve diğer işletim sistemlerinin çoğu mevcut bağlantıları sonlandırırken, iOS bazı nedenlerden dolayı eski sürümleri canlı tutar.
ProtonVPN'deki araştırmacılar, Apple’ın sunucularıyla uzun süre iletişim kurmak için bir süreç kullanan Apple’ın anlık bildirimlerine bir örnek verdiler. Bu bağlantı otomatik olarak sonlandırılmaz ve kullanıcının iOS cihazındaki herhangi bir hizmeti veya uygulamayı etkileyebilir.
ProtonVPN, bu hatanın ortalama bir kullanıcıyı etkilemese de, "sürveyans ve insan hakları ihlallerinin yaygın olduğu ülkelerdeki insanlar" yüksek risk altında olduğunu belirtti.
Güvenlik sınırlamaları nedeniyle, herhangi bir üçüncü taraf uygulaması veya VPN, iOS'ta bu açık bağlantıları sonlandıramaz. Rapor ayrıca Apple'ın VPN baypas güvenlik açığını kabul ettiğini ve bir çözüm bırakana kadar müşterilerin her zaman açık bir VPN kullanmasını önerir.
Diğer VPN uygulamalarını kullanan kişiler, bir VPN'ye bağlandıktan sonra Uçak modunu etkinleştirip devre dışı bırakarak tüm etkin bağlantıları manuel olarak öldürebilir. Bu geçici çözüm etkin bağlantıların çoğunu öldürebilir, ancak% 100 etkili bir çözüm olmayabilir.
- Seçmenize yardımcı olalım en iyi VPN seçenekleri
Üzerinden: BleepingComputer