Помилка в iOS не дозволяє VPN повністю шифрувати трафік

Фахівець із мережевої безпеки Майкл Горовіц опублікував велике дослідження роботи VPN-сервісів на iOS. Виявилося, через давню помилку системи будь-який VPN не гарантує вам повну анонімність — шифрується не весь трафік.

Проблема полягає у встановленні VPN-з'єднання: для анонімності всі поточні мережеві з'єднання повинні бути перервані та активовані заново через мережевий тунель, але цього не відбувається.

Вперше вразливість було виявлено ProtonVPN у березні 2020 року. Помилка існує в версії iOS 13.3.1 та новішої.

Деякі VPN-сервіси при підключенні пропонують розірвати всі з'єднання та налаштувати їх заново, але це не найпоширеніша функція.

Звичайно, VPN дозволяє отримати доступ до заблокованих сервісів або сайтів, але якщо вам важлива анонімність, то варто вибрати той клієнт, де вручну або автоматично перериваються всі мережеві з'єднання.

Містер Горовіц пропонує інший варіант – два роутери: один без VPN для повсякденного використання, а один із встановленим VPN-клієнтом, якщо важлива анонімність у мережі.