Amaya Toman Yon vilnerabilite grav ki gen rapò ak koneksyon ak rezo VPN parèt nan sistèm operasyon iOS 13.3.1 ak pita. Vilnerabilite sa a anpeche tout trafik rezo a ankode. Ensèk la te vize deyò pa ProtonVPN, ki te tou premye moun ki dekouvri li. Defo a nan kesyon an pèmèt kontoune VPN chifreman, potansyèlman konpwomèt sekirite done itilizatè yo, epi tou pataje adrès IP itilizatè a.
Li ta ka enterese w
David Hanak Se pa sèlman nan sistèm opere iOS ak iPadOS, nan ka aktive yon koneksyon VPN, tout lòt koneksyon rezo yo ta dwe sispann ak koneksyon an retabli nan yon fòm chiffres. Sepandan, akòz yon ensèk ki te parèt premye nan iOS 13.3.1 epi ki poko fikse, pwosedi sa a pa rive lè w konekte ak yon VPN. Olye pou yo mete fen nan tout koneksyon ak rekòmanse yo chiffres, kèk koneksyon rete ouvè, sa ki pèmèt koneksyon rezo kontoune VPN chifreman. Avèk koneksyon sa yo san sekirite, done ak adrès IP itilizatè a ka revele, epi konsa tou idantifikasyon potansyèl yo. Dapre ProtonVPN, itilizatè yo nan peyi kote sitwayen yo ap kontwole epi yo vyole dwa yo gen risk tou akòz ensèk sa a.
Se sèlman sèten pwosesis ki gen koneksyon ki dire lontan "konpòte" nan fason vilnerab ki dekri pi wo a. Youn nan yo se, pou egzanp, sistèm notifikasyon pouse soti nan Apple. Malerezman, pa gen anyen vpn aplikasyon ak zouti mizisyen ka fè sou erè a mansyone pi wo a. Itilizatè yo pa gen okenn chwa men yo manyèlman fini ak re-pèmèt tout koneksyon rezo yo. Yo fè sa lè yo aktive mòd Avyon, ke yo dezaktive ankò apre yo fin konekte ak yon VPN. Aktive mòd Avyon pral imedyatman epi konplètman mete fen nan tout koneksyon kontinyèl yo. Lè sa a, li retabli nan yon fòm chiffres apre VPN la aktive. Solisyon ki dekri a se kounye a sèl fason pou fè fas ak erè sa a. Apple rapòte frajilite a, kidonk li posib ke itilizatè yo pral wè yon ranje nan youn nan pwochen mizajou iOS yo.
Ak ki jan mwen konekte ak VPN a lè iPhone a se nan mòd avyon ak Se poutèt sa pa konekte ak entènèt la?
Mwen eskize pou kesyon an. Mwen te eseye li kounye a e li sanble ke menm nan mòd avyon li konekte ak VPN la. Mwen pa konnen ki jan, men li sanble travay.