Pechar anuncio

No sistema operativo iOS 13.3.1 e posteriores aparece unha grave vulnerabilidade relacionada coa conexión a redes VPN. Esta vulnerabilidade impide que todo o tráfico da rede sexa cifrado. O erro foi sinalado por ProtonVPN, que tamén foi o primeiro en descubrilo. O fallo en cuestión permite ignorar o cifrado VPN, comprometendo potencialmente a seguridade dos datos do usuario e tamén compartir o enderezo IP do usuario.

Non só no sistema operativo iOS e iPadOS, no caso de activar unha conexión VPN, todas as demais conexións de rede deberían finalizar e restaurar a conexión de forma cifrada. Non obstante, debido a un erro que apareceu por primeira vez en iOS 13.3.1 e que aínda non foi corrixido, este procedemento non ocorre ao conectarse a unha VPN. En lugar de finalizar todas as conexións e reinicialas cifradas, algunhas conexións permanecen abertas, o que permite que as conexións de rede eviten o cifrado VPN. Con tales conexións non seguras, pódense revelar os datos e o enderezo IP do usuario e, polo tanto, tamén a súa potencial identificación. Segundo ProtonVPN, os usuarios de países onde os cidadáns están a ser supervisados ​​e os seus dereitos están a ser violados tamén están en risco debido a este erro.

Só certos procesos con conexións de curta duración "se comportan" da forma vulnerable descrita anteriormente. Un deles é, por exemplo, o sistema de notificación push de Apple. Desafortunadamente, non hai nada que os fabricantes de ferramentas e aplicacións VPN poidan facer co erro mencionado anteriormente. Os usuarios non teñen máis remedio que finalizar e volver activar manualmente todas as conexións de rede. Fano activando o modo avión, que volven desactivar despois de conectarse a unha VPN. Ao activar o modo avión, todas as conexións en curso finalizarán de forma inmediata e completa. Despois restaurásese de forma cifrada despois de activar a VPN. A solución descrita é actualmente a única forma de tratar este erro. Segundo informa Apple, é consciente da vulnerabilidade, polo que é probable que os usuarios vexan unha corrección nunha das próximas actualizacións de iOS.

.