iOS 16 сливает данные в обход VPN даже при включенном режиме Lockdown

Мобильная операционная система iOS 16 содержит неприятный баг, из-за которого данные пользователя сливаются за пределы активного VPN-туннеля даже в том случае, если режим Lockdown включен.

Томми Миск, один из исследователей в области кибербезопасности, рассказал изданию MacRumors об интересной особенности iOS 16: подход новой версии ОС к VPN-трафику не меняется от того, включен режим Lockdown или нет.

Как правило, когда пользователь включает VPN, операционная система закрывает все текущие интернет-соединения и затем переустанавливает их через VPN-туннель. В случае с iOS дела обстоят несколько иначе: сессии и соединения, которые устанавливаются до включения VPN, не завершаются, а это значит, что они могут отправлять данные в обход туннеля.

Пока пользователь будет считать, что его информация защищена, на деле она может остаться незашифрованной и попасть в руки провайдеров и других третьих лиц. К слову, в отчете Proton упоминалась уязвимость в iOS 13.3.1, позволяющая обойти VPN.

Как выяснили специалисты, iOS 16 взаимодействует с определенными сервисами Apple за пределами активного VPN-туннеля и сливает DNS-запросы без ведома пользователей. Исследователи также попытались понять, влияет ли на это поведение режим Lockdown и пришли к выводу, что даже при включенной защитной функции данные идут в обход.

Томми Миск, дополняя свои первоначальные выводы, уточнил, что при включенном Lockdown Mode утекает даже больше данных, чем при выключенном.

Напомним, что похожая проблема встречается и на Android: мобильные устройства сливают трафик даже при включенной функции Always-on VPN. Android раскрывает трафик пользователей при подключении к Wi-Fi (из-за неправильной настройки VPN)
Источник

Urolog79 писал(а):

Читаешь такие новости и ВООБЩЕ, не удивляешься)) Кто-то ставит VPN-ы, анонимайзер-ы и др. приблуды, думая, что они скрыты, а оказывается: "КАК ТАК-ТО?" Удачи, наивные

Я пользуюсь VPN для обхода блокировок . Значит я скрыл свой IP и местоположение .

Цитата:

...Как правило, когда пользователь включает VPN, операционная система закрывает все текущие интернет-соединения и затем переустанавливает их через VPN-туннель...

Как равило операционная система ницчего из выше перечисленного не делет, а в случае с ВПН-ом на iOS это еще и будет противоречить стандартам безопасности ибо ни одна сторонняя программа не имеет права трогать данные другой програмы.

Цитата:

В случае с iOS дела обстоят несколько иначе

А тагже Windows, Linux, Freebsd, iOS, iPadOS и MacOS

Цитата:

...Как выяснили специалисты, iOS 16 взаимодействует с определенными сервисами Apple за пределами активного VPN-туннеля...

В мире технологий это называется статик раут ... основы работы с трафиком ...

Цитата:

...Томми Миск, дополняя свои первоначальные выводы, уточнил, что при включенном Lockdown Mode утекает даже больше данных, чем при выключенном...

То есть больше чем 100%? Напомнило статистику по выборам, когда за одного кандидата проголосавали 130% населения, а за второго 15% ...

Цитата:

Напомним, что похожая проблема встречается и на Android

Да, эта проблема общая, и завут ее Томми Миск и учебное заведение что обучает таких специалистов.

yurixon27 писал(а):

Urolog79 писал(а): Читаешь такие новости и ВООБЩЕ, не удивляешься)) Кто-то ставит VPN-ы, анонимайзер-ы и др. приблуды, думая, что они скрыты, а оказывается: "КАК ТАК-ТО?" Удачи, наивные Я пользуюсь VPN для обхода блокировок . Значит я скрыл свой IP и местоположение .

Не факт, зависит от типа ВПН сервера, ВПН сервер может передавать твой реальный IP адрес в дополнительном поле и это стандартая практика, просто далеко не все компании проверяют эти данные и чаще всего блокировка идёт на уровне L3, что не позволяет вести блокировко по реальному адресу, но он записывается в логах сервиса, тем самым если будет раследование (купили 3 кило тратила и кило кока), то VPN вам скорее всего не поможет, есть конечтно такие что скрывают адресс, но это чаще всего не тот сервисе который себя рекламируе публично.

Apple уже давно похоронила то, чем занималась изначально, и Джобса тоже.
Очень жду, когда эта недокомпания начнет выпускать умные унитазы.

а кто не сливает?

Да не может быть!))) Только т. майор может)))))

Lilu Dalas писал(а):

Apple - одна самых жадных и обманывающих компаний, практически корпорация зла, убедилась в этом уже много раз.

А можно примеры, как обманывают?

господи, ну сливает и сливает, или вы прям такие важные и нужные, что за вами целый отдел цру будет следить? )) успокойтесь уже