นักวิจัยกล่าวว่าข้อบกพร่องของ iOS ไม่ได้ซ่อนการเชื่อมต่ออินเทอร์เน็ตที่มีอยู่เมื่อเปิดใช้งาน VPNโดยSourabh Kulesh | อัปเดต: 19 สิงหาคม 2565 14:11 น. ISTแบ่งปันบน Facebook ทวีต สแน็ปแชท แบ่งปัน Reddit อีเมล ความคิดเห็นiOS ยังคงมีปัญหาเกี่ยวกับ VPN ที่ไม่ได้รับการแก้ไข 2 ปีหลังจากการเปิดเผย; ข้อมูลผู้ใช้ iPhone ตกอยู่ในความเสี่ยง: นักวิจัยเครดิตภาพ: Justin Sullivan/ Getty
Images North America/ AFPแอพ VPN
มอบเสื้อคลุมให้กับกิจกรรมออนไลน์ของคุณไฮไลท์
ProtonVPN รายงานปัญหาครั้งแรกในปี 2020
Apple ได้จัดเตรียมโซลูชันเสริมสำหรับสิ่งนี้
Apple ยังไม่ได้ออกคำตอบเกี่ยวกับเรื่องนี้
VPNs บน iOS กำลังรั่วข้อมูลผู้ใช้เนื่องจากปัญหาที่เปิดเผยต่อ Apple เป็นครั้งแรกเมื่อประมาณ 2 ปีที่แล้วโดยนักวิจัยอ้างว่า ตามประเด็นปัญหา ช่องโหว่ด้านความปลอดภัยที่ไม่ได้รับการแพตช์นั้นไม่อนุญาตให้เครื่อง iOS กำหนดเส้นทางการรับส่งข้อมูลเครือข่ายทั้งหมดผ่านแอป VPN ตามที่คาดหวังและข้อมูลบางส่วนออกจากอุปกรณ์นอกอุโมงค์ VPN ProtonVPN เปิดเผยข้อบกพร่องนี้ครั้งแรกกับ Apple ในปี 2020 อย่างไรก็ตาม นักวิจัยกล่าวว่าบริษัทที่ใช้ Cupertino ยังไม่ได้อุดช่องโหว่นี้
นักวิจัย Michael Horowitz อ้างในบล็อกโพสต์ว่าแอป VPN บน iOS ดูเหมือนจะทำงานได้ดีในตอนแรก เช่น “ อุปกรณ์ iOSได้รับที่อยู่ IP สาธารณะใหม่และเซิร์ฟเวอร์ DNS ใหม่” อย่างที่ควรจะเป็น ข้อมูลถูกส่งไปยังเซิร์ฟเวอร์ VPN แต่ผู้วิจัยกล่าวว่าการตรวจสอบข้อมูลโดยละเอียดของข้อมูลที่ออกจากอุปกรณ์ iOS แสดงให้เห็นว่าอุโมงค์ VPN รั่วไหล “ข้อมูลออกจากอุปกรณ์ iOS นอกอุโมงค์ VPN นี่ไม่ใช่การรั่วไหลของ DNS แบบคลาสสิก/ดั้งเดิม แต่เป็นการรั่วไหลของข้อมูล” Horowitz กล่าวเสริม
VPN ใช้เพื่อเข้ารหัสการรับส่งข้อมูล เมื่อเปิดใช้งานแล้ว จะทำให้อุปกรณ์มีที่อยู่ IP ใหม่ เซิร์ฟเวอร์ DNS และช่องสัญญาณสำหรับการรับส่งข้อมูลใหม่โดยปิดการเชื่อมต่ออินเทอร์เน็ตที่มีอยู่รวมทั้งสร้างใหม่ผ่านช่องสัญญาณ VPN อย่างไรก็ตาม บั๊กใน iOS จำกัดระบบปฏิบัติการไม่ให้ซ่อนการเชื่อมต่ออินเทอร์เน็ตที่มีอยู่ทั้งหมด และ/หรือ “ข้อมูลรั่วไหล” นอกอุโมงค์ VPN ทำให้เกิดปัญหาด้านความปลอดภัยที่สำคัญบางประการ
Apple เปิดตัว iOS 15.6.1, macOS Monterey 12.5.1 เพื่อแก้ไขข้อผิดพลาดด้านความปลอดภัย
เพื่อให้เข้าใจมากขึ้น ลองพิจารณาสถานการณ์ที่คล้ายกับภาพยนตร์ซึ่งคุณกำลังขับรถสีแดง และทุกคนสามารถติดตามคุณโดยติดตามคุณบนเฮลิคอปเตอร์ เมื่อคุณเข้าไปในอุโมงค์ เฮลิคอปเตอร์จะมองไม่เห็นคุณจากด้านบน และคุณขับรถสีขาวออกมาข้างนอกซึ่งทำหน้าที่เป็นเสื้อคลุมสำหรับแสดงตัวตนของคุณ แต่ถ้ามีข้อบกพร่องในเสื้อคลุมนั้นที่ให้ข้อมูล อาจทำให้ผู้ติดตามระบุได้ว่าเป็นคุณ Appleยังไม่ได้ออกคำตอบเกี่ยวกับปัญหานี้ และเราได้ติดต่อเพื่อขอความคิดเห็นแล้ว
นักวิจัยยังอ้างว่าเขายืนยันข้อมูลรั่วไหลโดยใช้ VPN และซอฟต์แวร์หลายประเภทจากผู้ให้บริการ VPN หลายราย เขาทดสอบบน iOS เวอร์ชันล่าสุด (iOS 15.6) ProtonVPN รายงานปัญหาต่อสาธารณะครั้งแรก ในปี 2020 และในขณะนั้น iPhone รุ่นต่างๆ ใช้งาน iOS v13 ตามรายงาน Apple ยังไม่ได้แก้ไขปัญหาอย่างสมบูรณ์และได้จัดเตรียมวิธีแก้ไขปัญหานี้
Ars Technica อ้างถึง Andy Yen ผู้ก่อตั้ง
และ CEO ของ Proton ว่า “ความจริงที่ว่าเรื่องนี้ยังคงเป็นปัญหาที่น่าผิดหวังที่จะพูดอย่างน้อยที่สุด เราแจ้ง Apple เป็นการส่วนตัวถึงปัญหานี้เป็นครั้งแรกเมื่อสองปีก่อน Apple ปฏิเสธที่จะแก้ไขปัญหาซึ่งเป็นสาเหตุที่เราเปิดเผยช่องโหว่ในการปกป้องสาธารณะ ความปลอดภัยของผู้คนนับล้านอยู่ในมือของ Apple พวกเขาเป็นคนเดียวที่สามารถแก้ไขปัญหาได้ แต่เมื่อขาดการดำเนินการในช่วงสองปีที่ผ่านมา เราไม่ได้มองโลกในแง่ดีว่า Apple จะทำในสิ่งที่ถูกต้อง”
รัฐบาลเลื่อนกำหนดเวลาสำหรับผู้ให้บริการ VPN ในการจัดเก็บ แบ่งปันข้อมูลผู้ใช้
ExpressVPN ใช้งานได้จริงบน Apple M1, M2 Silicon-Powered Macs
พลาด WWDC 2022 ของ Apple หรือไม่ เราพูดถึงทุกการประกาศสำคัญในOrbital , พอดคาสต์ Gadgets 360 Orbital มีให้บริการบนSpotify , Gaana , JioSaavn , Google Podcasts , Apple Podcasts , Amazon Musicและทุกที่ที่คุณได้รับพอดแคสต์
ความคิดเห็น
สำหรับข่าวเทคโนโลยีล่าสุดและบทวิจารณ์ติดตาม Gadgets 360 บนTwitter , FacebookและGoogle News สำหรับวิดีโอล่าสุดเกี่ยวกับแกดเจ็ตและเทคโนโลยี สมัครรับข้อมูลจากช่อง YouTubeของ เรา
Credit : emediaworld.net corsaworkshop.com komikuindo.net elegantimagesblog.com jeffandsabrinawilliams.com floridawakeboarding.com snowsportsafetyfoundation.org kenilworthneworleans.com slimawayplan.com lawrencegarcia.org
