- ЕС пригрозил M**a ежедневными штрафами —... (127)
- Новая статья: FBC: Firebreak — контроль... (105)
- Intel смогла снизить долю на рынке серверных... (183)
- Кодзима спрятал в Death Stranding 2: On the... (179)
- Да будет свет: российские IT-компании... (194)
- Учёные заставили цифровой контроллер... (233)
- Сердце пустыни склонно к измене: создатели... (282)
- Geely с 6-ступенчатым «автоматом» — всего... (254)
- Дважды отложенный, но невероятно зрелищный... (236)
- Hyundai Palisade 2025 — всего от 3,8 млн... (295)
- 45-летнюю «Ниву» с пробегом всего 62 км... (299)
- «Это ужас, а не дубляж»: русская озвучка... (267)
- Microsoft добавила в браузер Edge поиск по... (253)
- Масштабный отзыв Mercedes-Benz AMG One:... (282)
- Батареи, которые сами себя чинят. Китайские... (227)
- Над США взорвался пылающий метеорит массой... (308)
iOS и Android не полностью шифруют трафик, проходящий через VPN. Разработчики знают об этом, но ничего не делают
Дата: 2022-10-13 23:42
Похоже, что мобильные операционные системы оказались довольно слабо защищёнными, причём это касается обеих актуальных ОС на сегодняшний день. Исследователи безопасности Томми Майск и Талал Хадж Бакри выяснили, что при включённом VPN на iOS 16 не шифруется весь трафик. Отмечается, что большинство соединений при активации VPN переподключаются через шифрованный канал, но некоторые продолжают работать в обход. Это касается, к примеру, программ «Карты», «Здоровье» и «Кошелёк» (Wallet).

Примечательно, что проблема существует со времён iOS 13, Apple знает о ней, но ничего не предпринимает. Ситуацию не спасает и появившийся в iOS 16 «Режим блокировки», который ограничивает работу системы, но не влияет на VPN.
Не лучше ситуация и на Android. Специалисты сервиса Mullvad VPN утверждают, что при подключении к сети Wi-Fi происходит утечка данных — IP-адресов, DNS-запросов, HTTPS и NTP-трафика. Это наблюдается даже в том случае, когда активна функция Block connections without VPN или Always-on VPN.
Подобное является нормальным поведением системы, просто такая особенность неточно описана в документации. А в Google заявили, что исправить это нельзя, поскольку это повлияет на проверку подключения и ряд других аспектов, которые широко используются по всему миру.
Специалисты Mullvad VPN утверждают, что такие утечки могут потенциально привести к утечке конфиденциальной информации, но, похоже, исправлений ждать не стоит.
Подробнее на iXBT
Предыдущие новости
Бампер в стиле «реактивного истребителя», Snapdragon 8155, 64-цветная атмосферная подсветка и премиальная аудиосистема Sony. Подробности об оснащении обновленного топового Exeed LX
Обновленный Exeed LX получит бампер от «реактивного истребителя» и флагманскую SoC Qualcomm в составе аппаратной платформы информационно-развлекательной системы. В Китае раскрыли подробности об оснащении топовой версии кроссовера. Дизайн и технические характеристики свежего Exeed LX секретом уже не являются: в последнее время кроссовер не раз позировал на камеру без...
Куда делась вода с Марса? Ученые полагают, что холодная атмосфера Марса способствует испарению воды с планеты
Российско-европейский зонд «ЭкзоМарс-TGO» обнаружил, что низкие температуры в верхних слоях атмосферы Марса не препятствуют, а способствуют быстрому испарению воды из верхних слоев атмосферы планеты в открытый космос. Об этом в понедельник сообщила заведующая лабораторией ИКИ РАН Анна Федорова на XIII Московском симпозиуме по изучению Солнечной системы. «Проведенные нами...
Microsoft случайно показала прототип дизайна новой Windows
На конференции Ignite 2022 компания Microsoft случайно показала обновлённый дизайн Windows 11, где главной особенностью стала «плавающая» панель задач и виджеты в верхней части экрана. Этот концепт пользователи увидели в одном из видео. Предполагается, что такой дизайн могут в будущем использовать в системах с сенсорным дисплеем. Тот самый прототип В числе изменений...
Санкции больше не помеха? Приложение «ВКонтакте» неожиданно вернулось в каталог App Store
Приложение российской социальной сети «ВКонтакте» вновь стало доступно в магазине приложений Apple App Store. Об этом сообщили в пресс-службе «ВКонтакте». «Приложение "ВКонтакте" вновь доступно в App Store на iOS. Мы приветствуем решение Apple, пользователям вновь доступны любимые сервисы», — сообщили там. Также в App Store вернулись другие приложения экосистемы VK:...