iPhone或iPad的VPN有缺陷 网安研究员:或泄漏数据
许多人使用虚拟专用网络(VPN)来加强在上网时的隐私和安全性,以及访问其所在地区以外的内容。 对大多数人来说,这意味着你在上网时是完全安全的,企业或政府没有能力监视你 ,但对iOS用户来说显然不是这样。 网络安全研究员麦克霍洛维(Michael Horowitz)发现的问题是,在通常情况下,当一个VPN连接(官方称为“通道”)被建立时,所有现有的连接都被终止,并在这个通道内重新建立。 但他说这不会发生在iOS设备上,如iPhone或iPad。 虽然大多数数据确实通过了通道,但在通道形成之前的连接仍然是活跃的,可以(而且确实)传输它们自己的数据。 正如麦克霍洛维所指,这也带来了一系列问题,在你的VPN之外的连接会传播你的真实IP地址,容易被ISP监视。 另外,也不能保证它们是加密的,或者它们是否提供了一个值得信赖的DNS服务。 麦克霍洛维的路由器日志显示他的VPN之外的两个连接 现在,如果你在其他国家只使用VPN来访问Netflix的内容,可能看起来不是一个大问题。 但是,对那些依赖它们来工作或加强个人安全的人来说,尤其是在那些监控和侵犯公民权利的地方,此缺点构成了真正的安全风险,可能会让人有生命危险。 不管你信不信,这个问题已经不算新鲜事,早在2020年,VPN提供商ProtonVPN已经在部落格透露该问题,并说它至少可以追溯到iOS 13.3.1。 更令人担忧的是,苹果(Apple)似乎不认为这是一个错误,苹果告诉麦克霍洛维,他所看到的情况是预料中的事情。 这也难怪,在他5月发现这个漏洞的几个月后,苹果没有采取行动来修补最新的iOS 15.6.1。 更糟糕的是,在VPN通道之外进行的连接,正在将数据反馈给苹果自己的伺服器,包括推送通知系统和自己的DNS服务。 苹果曾说他们注重用户的隐私和安全,一次又一次地告诉用户,他们不会追踪用户的行动、购买活动或信息,但出现该问题后,让用户难以相信他们所说的。 麦克霍洛维指出,在他的测试中,尽管没有安装脸书(Facebook)或Instagram,但他的iPad却能连接到脸书。 ...