Banyak dari kita mengandalkan VPN untuk melindungi privasi, membuat komunikasi kita aman, dan juga mencegah segala upaya untuk melacak Anda dan melihat apa yang Anda lakukan di web. Unta Ini tidak seperti yang kita bayangkan, dan beberapa data mungkin bocor, meskipun tujuan utamanya adalah untuk melindungi data kita dan mencegah identifikasi identitas dan lokasi kita, dan yang terburuk adalah Apple mengetahui masalah ini dan belum menyelesaikannya.

Penipuan yang Berpura-pura Menjadi Dari Perusahaan Anda

Aplikasi VPN

Cerita dimulai ketika seorang peneliti keamanan memposting di blognya topik yang terus diperbarui tentang VPN di iPhone dan menunjukkan bahwa mereka tidak memberikan perlindungan dan hanya aplikasi penipuan, dan menambahkan bahwa jenis aplikasi ini membocorkan data pengguna dan Apple memiliki pengetahuan tentang itu. masalah, tapi menutup mata untuk itu. .

Peneliti keamanan Michael Horowitz mengklaim bahwa dia dapat memastikan bahwa aplikasi VPN dan penyedia layanan dapat membocorkan data pengguna dan mengujinya pada beberapa aplikasi semacam itu di iPhone yang menjalankan iOS 15.6.

Bagaimana data bocor?

VPN harus membuat koneksi yang aman dan terenkripsi antara perangkat Anda dan Internet melalui terowongan atau jaringan pribadi yang dapat dilalui data dan komunikasi Anda. Namun, Horowitz mengklarifikasi bahwa semua sesi dan koneksi yang dibuat sebelum mengaktifkan dan menggunakan aplikasi VPN harus dihentikan dan ini tidak terjadi secara default, yang berarti bahwa data pengguna masih dapat diakses di luar jangkauan VPN.

Horowitz juga menyelidiki lebih lanjut untuk melihat apakah penyedia layanan VPN iPhone telah menerapkan opsi yang disebut Kill TCP Sockets after connection yang akan secara otomatis mematikan koneksi tersebut, dan setelah meninjau beberapa layanan VPN, Horowitz menemukan bahwa aplikasi ini tidak menyediakan opsi untuk mengakhiri koneksi. yang dibuat sebelum menggunakan layanan VPN.

Bagaimana dengan Apple?

Horowitz melihat VPN diandalkan oleh pengguna karena mereka ingin mengamankan dan melindungi data mereka dan mencegah akses ke sana. Aplikasi VPN mungkin mencoba melindungi data tetapi gagal melakukan tugasnya. Ditemukan bahwa masalah tersebut memengaruhi layanan seperti ProtonVPN, WireGuard, Windscribe, dan lainnya. Yang menunjukkan bahwa kerentanan terletak pada sistem operasi iPhone itu sendiri.

Peneliti keamanan menjelaskan bahwa Apple mengetahui masalah ini tetapi belum membahas masalah tersebut meskipun faktanya sudah dua tahun sejak pertama kali diperkenalkan dan itu pada Maret 2020. Ketika layanan melaporkan ProtonVPN bahwa perincian tentang apa yang tampak seperti kesalahan yang sama ditemukan. Data pengguna VPN yang menggunakan iPhone yang menjalankan iOS 13 dan iOS 14 bocor.

Apa solusinya?

Salah satu solusinya adalah dengan menggunakan fitur Always On VPN dari Apple, yang memungkinkan Anda memiliki kendali penuh atas lalu lintas Anda. Ini memastikan bahwa terowongan enkripsi VPN selalu aktif sehingga semua komunikasi Anda terlindungi. Namun, proses mengaktifkan fitur ini rumit dan tidak banyak pengguna yang bisa melakukannya.

ProtonVPN menyarankan untuk mengaktifkan Mode Pesawat setelah mengaktifkan VPN untuk mematikan semua koneksi ke perangkat, menjeda VPN, dan kemudian mematikan Mode Pesawat. Ini akan memulai ulang VPN lagi sehingga menghilangkan koneksi sebelumnya. Koneksi Anda sepenuhnya dienkripsi, namun Mode Pesawat mungkin tidak menghentikan 100% koneksi sebelumnya.

Pada akhirnya, Horowitz menyarankan untuk tidak mempercayai penyedia layanan VPN mana pun di iPhone. Alih-alih, menurutnya yang terbaik adalah menggunakan VPN dari router Anda untuk melindungi seluruh jaringan Anda. Dengan demikian, semua perangkat yang terhubung ke jaringan diamankan dan dilindungi. Termasuk iPhone Anda dan dengan cara ini semua komunikasi Anda sebelumnya dan saat ini akan dienkripsi.

Apakah Anda menggunakan aplikasi VPN di iPhone Anda, beri tahu kami di komentar

Sumber:

macworld

Artikel terkait