- В Москве выпустили 5,5 млн полностью... (1078)
- Новый гибрид Nissan с 210 л.с., батареей... (1075)
- Немецкий сайт Asus вернулся к работе, но... (1124)
- Уникальный автодом «Волга» с душем, туалетом... (843)
- ВАЗ-2107 больше не лидер «вторички»: Kia Rio... (1194)
- Вор украл всего три видеокарты, зато сразу... (1165)
- ИИ-агенты приносят реальную отдачу: опыт 1... (912)
- В России запущено уголовное расследование в... (1121)
- Intel действительно откажется от деления на... (830)
- Секретов больше нет: опубликовано видео... (1558)
- Первая пилотируемая миссия к Луне за более... (960)
- Новый смартфон Vivo получит ёмкость от 11... (1053)
- Корпоративные закупки «чистой» энергии... (1027)
- В этом году Apple закупит у TSMC более 100... (1177)
- Mac Mini с шильдиком «Сделано в... (1035)
- Samsung выпустила важное обновление для... (858)
iOS и Android не полностью шифруют трафик, проходящий через VPN. Разработчики знают об этом, но ничего не делают
Дата: 2022-10-13 23:42
Похоже, что мобильные операционные системы оказались довольно слабо защищёнными, причём это касается обеих актуальных ОС на сегодняшний день. Исследователи безопасности Томми Майск и Талал Хадж Бакри выяснили, что при включённом VPN на iOS 16 не шифруется весь трафик. Отмечается, что большинство соединений при активации VPN переподключаются через шифрованный канал, но некоторые продолжают работать в обход. Это касается, к примеру, программ «Карты», «Здоровье» и «Кошелёк» (Wallet).
Примечательно, что проблема существует со времён iOS 13, Apple знает о ней, но ничего не предпринимает. Ситуацию не спасает и появившийся в iOS 16 «Режим блокировки», который ограничивает работу системы, но не влияет на VPN.
Не лучше ситуация и на Android. Специалисты сервиса Mullvad VPN утверждают, что при подключении к сети Wi-Fi происходит утечка данных — IP-адресов, DNS-запросов, HTTPS и NTP-трафика. Это наблюдается даже в том случае, когда активна функция Block connections without VPN или Always-on VPN.
Подобное является нормальным поведением системы, просто такая особенность неточно описана в документации. А в Google заявили, что исправить это нельзя, поскольку это повлияет на проверку подключения и ряд других аспектов, которые широко используются по всему миру.
Специалисты Mullvad VPN утверждают, что такие утечки могут потенциально привести к утечке конфиденциальной информации, но, похоже, исправлений ждать не стоит.
Подробнее на iXBT
Предыдущие новости
Бампер в стиле «реактивного истребителя», Snapdragon 8155, 64-цветная атмосферная подсветка и премиальная аудиосистема Sony. Подробности об оснащении обновленного топового Exeed LX
Обновленный Exeed LX получит бампер от «реактивного истребителя» и флагманскую SoC Qualcomm в составе аппаратной платформы информационно-развлекательной системы. В Китае раскрыли подробности об оснащении топовой версии кроссовера. Дизайн и технические характеристики свежего Exeed LX секретом уже не являются: в последнее время кроссовер не раз позировал на камеру без...
Куда делась вода с Марса? Ученые полагают, что холодная атмосфера Марса способствует испарению воды с планеты
Российско-европейский зонд «ЭкзоМарс-TGO» обнаружил, что низкие температуры в верхних слоях атмосферы Марса не препятствуют, а способствуют быстрому испарению воды из верхних слоев атмосферы планеты в открытый космос. Об этом в понедельник сообщила заведующая лабораторией ИКИ РАН Анна Федорова на XIII Московском симпозиуме по изучению Солнечной системы. «Проведенные нами...
Microsoft случайно показала прототип дизайна новой Windows
На конференции Ignite 2022 компания Microsoft случайно показала обновлённый дизайн Windows 11, где главной особенностью стала «плавающая» панель задач и виджеты в верхней части экрана. Этот концепт пользователи увидели в одном из видео. Предполагается, что такой дизайн могут в будущем использовать в системах с сенсорным дисплеем. Тот самый прототип В числе изменений...
Санкции больше не помеха? Приложение «ВКонтакте» неожиданно вернулось в каталог App Store
Приложение российской социальной сети «ВКонтакте» вновь стало доступно в магазине приложений Apple App Store. Об этом сообщили в пресс-службе «ВКонтакте». «Приложение "ВКонтакте" вновь доступно в App Store на iOS. Мы приветствуем решение Apple, пользователям вновь доступны любимые сервисы», — сообщили там. Также в App Store вернулись другие приложения экосистемы VK:...