Користуватися VPN в iOS 13.4 може бути небезпечно

Якщо ви користуєтеся сервісами VPN на iPhone і iPad, вам слід знати, що починаючи з версії iOS 13.3.1 операційна система не дозволяє VPN повністю шифрувати трафік з пристрою. Цей прапор був виявлений не так давно експертами з безпеки з Bleeping Computer і, за словами фахівців, не був усунений і в iOS 13.4 - значить, користувачі VPN знаходяться в потенційній небезпеці. А поки Apple працює над вирішенням проблеми, є спосіб відновити шифрування самостійно.

Створити  iOS

У чому полягає цей погляд? Як правило, коли ви з'єднуєтеся до віртуальної приватної мережі (VPN), операційна система вашого пристрою закриває всі існуючі з'єднання до Інтернету, а потім повторно встановлює їх через «тунель» VPN. Однак в iOS версії 13.3.1 і нова операційна система цього не робить - тобто ви можете спокійно підключатися до VPN, але інші з'єднання також будуть активні. Ця проблема також зберігається в останній версії iOS 13.4.

Більшість з'єднань недовговічні і в кінцевому підсумку будуть повторно встановлені через VPN-тунель. Однак деякі з них працюють довго і можуть залишатися відкритими від декількох хвилин до декількох годин за межами VPN-підключення. Зокрема, це стосується push-повідомлень, які при активному VPN все одно йдуть через незашифрований канал.

Жоден із сервісів VPN не може вирішити цю проблему самостійно - без допомоги Apple тут не обійти. Єдине, що поки може допомогти - якщо ваш VPN сервіс пропонує функцію «завжди використовувати VPN». У будь-якому випадку в Купертіно повинні випустити нову версію iOS з виправленням бага. А поки вони цього не зробили, є альтернативне рішення проблеми.

Як увімкнути шифрування VPN у iOS 13.4

• Підключіться до вашого VPN
• Увімкніть авіарежим
• Вимкніть авіарежим

Експерти відзначають, однак, що у цього способу немає повної гарантії.

Півтора роки тому незалежні експерти провели дослідження і з'ясували, що багато VPN з App Store насправді небезпечні. Якщо сервіс китайський, то згідно з прийнятими в Китаї законами, постачальники VPN повинні в обов'язковому порядку ставати на державний облік для можливості здійснення нагляду з боку компетентних органів. Це, у свою чергу, дозволяє місцевій владі здійснювати всілякі перевірки, які передбачають аналіз трафіку користувачів, що проходить через сервери постачальників.

Також багато сервісів діють врозріз із загальноприйнятими правилами дотримання конфіденційності, збираючи дані про користувачів і передаючи їх на бік. При цьому половина від загального числа безкоштовних VPN-сервісів не оснащені будь-якими захисними механізмами і не мають діючої служби підтримки, готової прийти користувачам на допомогу. У випадку з платними VPN ймовірність такого виключена - розробники зацікавлені в тому, щоб користувачі платили за послугу. Яким сервісом ви користуєтеся? Поділіться в коментарях і в нашому Telegram-чаті. І
все-таки Apple повинна запустити власний VPN. Це вирішило б багато проблем.

Втім, саме вразливі VPN користуються особливою популярністю, оскільки здебільшого є безкоштовними. Очевидно, що так розробники намагаються залучити максимальне число користувачів, які не готові платити за шифрування трафіку. Однак у результаті вони не тільки не отримують шуканого захисту, а, навпаки, стають жертвами такої необачності.