Beaucoup d'entre nous comptent sur les VPN pour protéger la vie privée, sécuriser nos communications et empêcher toute tentative de vous suivre et de voir ce que vous faites sur le Web. Pomme Ce n'est pas comme nous l'imaginons, et certaines données ont été divulguées, bien que le but principal soit de protéger nos données et d'empêcher la reconnaissance de notre identité et de notre emplacement, et le pire est qu'Apple connaît ce problème et ne l'a pas encore résolu.


Applications VPN

L'histoire a commencé lorsqu'un chercheur en sécurité a publié sur son blog un sujet constamment mis à jour sur les VPN sur l'iPhone et a souligné qu'ils n'offrent pas de protection et ne sont que des applications frauduleuses, et a ajouté que ces types d'applications divulguent les données des utilisateurs et qu'Apple a connaissance de la question, mais ferme les yeux sur elle. .

Le chercheur en sécurité Michael Horowitz affirme qu'il a pu s'assurer que les applications VPN et les fournisseurs de services pouvaient divulguer les données des utilisateurs et l'ont testé sur plusieurs de ces applications sur un iPhone exécutant iOS 15.6.


Comment les données sont-elles divulguées ?

Un VPN doit établir une connexion sécurisée et cryptée entre votre appareil et Internet via un tunnel ou un réseau privé à travers lequel vos données et communications peuvent voyager. Cependant, Horowitz précise que toutes les sessions et connexions établies avant l'activation et l'utilisation de l'application VPN doivent être interrompues et que cela ne se produit pas par défaut, ce qui signifie que les données utilisateur sont toujours accessibles en dehors de la plage VPN.

Horowitz a également enquêté plus avant pour voir si des fournisseurs de services VPN pour iPhone avaient implémenté une option appelée Kill TCP Sockets after connection qui fermerait automatiquement ces connexions, et après avoir examiné certains services VPN, Horowitz a découvert que ces applications ne fournissent pas une option pour mettre fin aux connexions qui ont été établis avant d'utiliser les services VPN.


Qu'en est-il d'Apple

Horowitz considère que les VPN sont utilisés par l'utilisateur parce qu'il veut sécuriser et protéger ses données et en empêcher l'accès. Les applications VPN peuvent essayer de protéger les données mais ne parviennent pas à faire leur travail. Il a été constaté que le problème affecte des services tels que ProtonVPN, WireGuard, Windscribe et autres. Ce qui indique que la vulnérabilité réside dans le système d'exploitation de l'iPhone lui-même.

Le chercheur en sécurité a expliqué qu'Apple était au courant de la question mais n'avait pas abordé le problème malgré le fait que cela faisait deux ans qu'il avait été introduit pour la première fois et que c'était en mars 2020. Lorsque le service a signalé ProtonVPN, les détails de ce qui semble être la même erreur a été trouvée. Les données des utilisateurs de VPN qui utilisaient un iPhone exécutant iOS 13 et iOS 14 ont été divulguées.


Quelle est la solution?

Une solution consiste à utiliser la fonctionnalité Always On VPN d'Apple, qui vous permet d'avoir un contrôle total sur votre trafic. Il garantit que le tunnel de cryptage du VPN est toujours actif afin que toutes vos communications soient protégées. Cependant, le processus d'activation de cette fonctionnalité est compliqué et peu d'utilisateurs peuvent le faire.

ProtonVPN a suggéré d'activer le mode avion après avoir activé le VPN pour fermer toutes les connexions à l'appareil, mettre le VPN en pause, puis désactiver le mode avion. Cela redémarrera à nouveau le VPN, éliminant ainsi toutes les connexions précédentes. Votre connexion est entièrement cryptée, mais le mode avion peut ne pas arrêter 100 % des connexions précédentes.

En fin de compte, Horowitz conseille de ne faire confiance à aucun fournisseur de services VPN sur les iPhones. Au lieu de cela, il pense qu'il est préférable d'utiliser un VPN à partir de votre routeur pour protéger l'ensemble de votre réseau. Ainsi, tous les appareils connectés au réseau sont sécurisés et protégés. Y compris votre iPhone et ainsi toutes vos communications passées et actuelles seront cryptées.

Utilisez-vous une application VPN sur votre iPhone, dites-le nous dans les commentaires

Source:

macworld

Articles connexes