Birçoğumuz gizliliği korumak, iletişimlerimizi güvenli kılmak ve ayrıca sizi izleme ve web'de ne yaptığınızı görme girişimlerini önlemek için VPN'lere güveniyoruz. elma Hayal ettiğimiz gibi değil ve bazı veriler sızabilir, asıl amaç verilerimizi korumak ve kimliğimizin ve konumumuzun tespit edilmesini engellemek olsa da ve en kötüsü Apple'ın bu sorunu bilmesi ve henüz çözmemesi.

Şirketinizden Taklit Eden Dolandırıcılar

VPN uygulamaları

Hikaye, bir güvenlik araştırmacısının blogunda iPhone'daki VPN'ler hakkında sürekli güncellenen bir konu yayınlaması ve bunların koruma sağlamadığını ve yalnızca sahte uygulamalar olduğunu belirtmesi ve bu tür uygulamaların kullanıcı verilerini sızdırdığını ve Apple'ın bu konuda bilgi sahibi olduğunu eklemesiyle başladı. mesele, ama buna göz yumar. .

Güvenlik araştırmacısı Michael Horowitz, VPN uygulamalarının ve servis sağlayıcılarının kullanıcı verilerini sızdırabilmesini sağlayabildiğini ve iOS 15.6 çalıştıran bir iPhone'da bu tür birkaç uygulamada test ettiğini iddia ediyor.

Veriler nasıl sızdırılır?

Bir VPN, verilerinizin ve iletişiminizin seyahat edebileceği bir tünel veya özel ağ aracılığıyla cihazınızla İnternet arasında güvenli, şifreli bir bağlantı kurmalıdır. Ancak Horowitz, VPN uygulamasını etkinleştirmeden ve kullanmadan önce kurulan tüm oturumların ve bağlantıların sonlandırılması gerektiğini ve bunun varsayılan olarak gerçekleşmediğini, yani kullanıcı verilerine VPN aralığı dışından da erişilebileceğini açıklıyor.

Horowitz ayrıca, herhangi bir iPhone VPN servis sağlayıcısının, bu bağlantıları otomatik olarak kapatacak olan Bağlantıdan Sonra TCP Soketlerini Öldür adlı bir seçeneği uygulayıp uygulamadığını görmek için daha fazla araştırdı ve bazı VPN hizmetlerini inceledikten sonra, Horowitz bu uygulamaların bağlantıları sonlandırmak için bir seçenek sağlamadığını buldu. VPN hizmetlerini kullanmadan önce kurulmuş olan.

Apple'a ne dersin

Horowitz, VPN'leri, verilerini güvenceye almak, korumak ve bunlara erişimi engellemek istedikleri için kullanıcı tarafından güvenilen bir şey olarak görüyor. VPN uygulamaları verileri korumaya çalışabilir ancak işlerini yapamayabilir. Sorunun ProtonVPN, WireGuard, Windscribe ve diğerleri gibi hizmetleri etkilediği bulundu. Bu, güvenlik açığının iPhone işletim sisteminin kendisinde olduğunu gösterir.

Güvenlik araştırmacısı, Apple'ın konunun farkında olduğunu ancak ilk tanıtılmasının üzerinden iki yıl geçmesine ve bunun Mart 2020'de olmasına rağmen sorunu çözmediğini açıkladı. Hizmet, ProtonVPN'e görünenin ayrıntılarını bildirdiğinde aynı hata bulundu. iOS 13 ve iOS 14 çalıştıran bir iPhone kullanan VPN kullanıcılarının verileri sızdırıldı.

çözüm nedir?

Çözümlerden biri, trafiğiniz üzerinde tam kontrole sahip olmanızı sağlayan Apple'ın Always On VPN özelliğini kullanmaktır. VPN'nin şifreleme tünelinin her zaman etkin olmasını sağlar, böylece tüm iletişimleriniz korunur. Ancak, bu özelliği etkinleştirme süreci karmaşıktır ve pek çok kullanıcı bunu yapamaz.

ProtonVPN, cihaza olan tüm bağlantıları kapatmak, VPN'yi duraklatmak ve ardından Uçak Modu'nu kapatmak için VPN'yi etkinleştirdikten sonra Uçak Modu'nu açmayı önerdi. Bu, VPN'yi yeniden başlatacak ve böylece önceki bağlantıları ortadan kaldıracaktır. Bağlantınız tamamen şifrelenmiştir, ancak Uçak Modu önceki bağlantıların %100'ünü durdurmayabilir.

Sonuç olarak Horowitz, iPhone'larda herhangi bir VPN servis sağlayıcısına güvenmemeyi tavsiye ediyor. Bunun yerine, tüm ağınızı korumak için yönlendiricinizden bir VPN kullanmanın en iyisi olduğunu düşünüyor. Böylece ağa bağlı tüm cihazlar güvenli hale getirilir ve korunur. iPhone'unuz da dahil olmak üzere ve bu şekilde tüm geçmiş ve mevcut iletişimleriniz şifrelenecektir.

İPhone'unuzda bir VPN uygulaması kullanıyor musunuz, yorumlarda bize bildirin

المصدر:

macworld

İlgili Makaleler