Bug IOS 13 mencegah VPN untuk mengenkripsi lalu lintas sepenuhnya; belum ada koreksi

IOS 13 kesalahan yang tidak terhitung mencegah VPN dari mengenkripsi semua lalu lintas. Ini menyebabkan beberapa koneksi internet memotong enkripsi VPN dan, karenanya, mengekspos data atau membocorkan alamat IP mereka, menurut laporan Proton VPN.

Tahun lalu, kami menemukan kerentanan di iOS yang menyebabkan koneksi untuk memotong enkripsi VPN. Ini adalah bug iOS yang memengaruhi semua VPN. Kami telah mendapat informasi Apple, Dan kami sekarang membagikan detailnya agar Anda tetap aman. https://t.co/78v3Brispm

– ProtonVPN (ProtonVPN) 25 Maret 2020

iOS VPN melewati kerentanan

Meskipun koneksi yang dibuat setelah menghubungkan ke VPN di perangkat iOS Anda tidak terpengaruh oleh kesalahan ini, semua koneksi yang dibuat sebelumnya terpengaruh. Kesalahan ProtonVPN mengatakan bahwa kesalahan iOS 13 menyebabkan koneksi yang dibuat sebelumnya tidak menggunakan terowongan VPN yang aman.

Bug yang muncul pada sistem Apple iOS gagal menutup semua koneksi internet yang ada saat pengguna terhubung ke VPN. Biasanya, ketika Anda membuka VPN, sistem operasi mengakhiri semua koneksi sebelumnya dan secara otomatis menghubungkan kembali ke server tujuan asli setelah terowongan VPN dibuat. Proses ini saat ini tidak terjadi di iOS 13.3.1 dan versi yang lebih baru, dan oleh karena itu, dipengaruhi oleh bug.

Sebagian besar koneksi bersifat jangka pendek, kata ProtonVPN, sehingga mereka pada akhirnya akan dibangun kembali melalui VPN Tunnel sendiri. Namun, beberapa koneksi ini bersifat jangka panjang, yang bisa berakhir beberapa menit hingga berjam-jam di luar terowongan VPN.

Komunikasi yang tidak terenkripsi ini dapat mengungkapkan atau mengungkapkan lokasi pengguna atau alamat IP dan server yang dikomunikasikan dengan mereka untuk serangan.

Meskipun risiko ini tidak terlalu berbahaya bagi pengguna rata-rata, tetapi mereka yang bergantung pada VPN untuk pekerjaan sensitif sepenuhnya rentan terhadap konsekuensi serius.

Baik ProtonVPN maupun layanan VPN lainnya tidak dapat memberikan solusi alternatif untuk masalah ini karena iOS tidak mengizinkan aplikasi VPN untuk memutuskan koneksi jaringan yang ada.

Apple Sadar akan masalah ini, dan ia sedang berupaya memperbaikinya. Tetapi kita harus menunggu sampai Apple Patch meluncurkan untuk kesalahan ini. Sementara itu, berikut ini adalah perbaikan sementara untuk kerentanan ini yang melewati iOS VPN:

Solusi sementara

Apple Ini merekomendasikan penggunaan VPN Selalu Aktif untuk memperbaiki masalah ini, tetapi fitur ini tidak akan bekerja dengan mereka yang menggunakan aplikasi VPN pihak ketiga.

Bahkan Apple Melepaskan koreksi untuk bug ini, ProtonVPN merekomendasikan untuk mengaktifkan dan menonaktifkan Mode Pesawat untuk secara manual mematikan koneksi sebelumnya setelah terhubung ke VPN. Perlu diingat bahwa metode ini tidak 100% efektif, tetapi perlu dicoba.