أصدر ProtonVPN مفتوح المصدر مؤخرًا تحذيرًا من الخطأ على نظام iOS يترك بعض حركة مرور VPN غير مشفرة.
Apple ومع ذلك ، لم يعالج ضعف اختصارات VPN التي تؤثر على iOS 13.3.1 والإصدارات الأحدث. الجانب السلبي هو أن بعض الاتصالات قد تكون موجودة لعدة ساعات خارج نفق VPN الآمن وتسمح لحركة المرور المفتوحة بالتقاط وربما الكشف عن عناوين IP الحقيقية للمستخدمين.
أنظر أيضا:
وقال ProtonVPN أبلغت المشكلة من قبل مجتمع لويس ، مستشار الأمن. غالبًا ما تلتزم الشركات ببرنامج الكشف المسؤول ، مما يعني أنه لم يتم الإعلان عن أخطاء الأمان لمدة 90 يومًا ، ولكن هذه المرة يعتبر خطأ يجب أن يعرفه مستخدمو VPN ومطوروها.
يوضح ProtonVPN شرح الثغرة الأمنية:
عادة ، عندما تتصل بشبكة افتراضية خاصة (VPN) ، يغلق نظام تشغيل جهازك جميع اتصالات الإنترنت المتاحة ثم يعيد بناءها من خلال نفق VPN.
وجد أحد أعضاء مجتمع بروتون أنه في iOS 13.3.1 ، لم يقم نظام التشغيل بإغلاق الاتصال الحالي. (استمرت المشكلة في الإصدار الأخير 13.4.) ستتم إعادة بناء معظم الاتصالات قريبًا عبر نفق VPN. ومع ذلك ، فإن بعضها متين ويمكن فتحه خارج نفق VPN لساعات وساعات.
مثال رائع ، Appleالجهاز و Apple هي خدمة إعلام دفع تحافظ على علاقة طويلة الأمد بين. ومع ذلك ، يمكن أن تؤثر المشكلات على أي تطبيق أو خدمة ، مثل المراسلة الفورية أو إشارات الويب.
يمكن أن تكشف نقاط ضعف اختصار VPN بيانات المستخدم إذا لم يتم تشفير الاتصال المتأثر من تلقاء نفسه (هذه ليست الحالة دائمًا). المشكلة الأكثر شيوعًا هي تسرب IP. يمكن للمهاجم رؤية عنوان IP للمستخدم وعنوان IP الخاص بالخادم الذي يتصل به. أيضا ، يمكن للخادم الذي تتصل به رؤية عنوان IP الحقيقي الخاص بك من خادم VPN.
الأشخاص المعرضون لخطر كبير من هذا الافتقار إلى الأمن هم أناس في البلدان التي يشيع فيها رصد الحقوق المدنية وانتهاكاتها.
تحذر الشركة: “لا يمكن لـ ProtonVPN ولا أي خدمة VPN أخرى أن توفر حلاً لهذه المشكلة ، لأن iOS لا يسمح لتطبيقات VPN بقتل اتصالات الشبكة الحالية.”
هناك العديد من الحلول المحتملة للاستخدام Apple حرر المعجون. توصي ProtonVPN بالخطوات التالية:
- الاتصال بأي خادم ProtonVPN
- قم بتشغيل وضع الطائرة. هذا يعطل اتصال الإنترنت بالكامل ويفصل ProtonVPN مؤقتًا
- أوقف تشغيل وضع الطائرة. سيتم إعادة اتصال ProtonVPN وسيتعين على اتصالاتك الأخرى إعادة الاتصال في نفق VPN ، ولكن لا يمكننا ضمان هذا بنسبة 100 بالمائة
اقتراح قدمه Apple VPN قيد التشغيل دائمًا ، لكن ProtonVPN يحذر: “تتطلب هذه الطريقة استخدام إدارة الجهاز ، لذلك لسوء الحظ لا تقلل من مشكلة تطبيقات الطرف الثالث مثل ProtonVPN”.
