Menemukan bug di iOS 13.3.1 Atau yang lebih baru mencegah VPN mengamankan semua lalu lintas
Kelemahan keamanan baru ditemukan di iOS 13.3.1 dan yang lebih baru mencegah VPN mengenkripsi semua lalu lintas secara efektif di perangkat iOS. Cacat keamanan dapat menyebabkan terbukanya data pengguna dan alamat IP meskipun perangkat terhubung ke jaringan VPN yang aman.
Bug di iOS tidak memengaruhi koneksi yang dibuat setelah perangkat terhubung ke jaringan VPN, namun, koneksi yang dibuat sebelum terhubung ke VPN tetap terbuka meskipun terhubung ke jaringan yang aman. Bug tersebut ditemukan oleh konsultan yang bekerja untuk komunitas Proton dan dilaporkan di situs web ProtonVPN.
Masalah terjadi ketika iOS tidak memutuskan koneksi yang ada sebelum pengguna terhubung ke VPN. Biasanya iOS akan memutuskan semua koneksi internet yang ada dan kemudian menyambung kembali ke server tujuan setelah VPN diaktifkan. Fakta bahwa itu tidak dapat dilakukan di perangkat yang menjalankan iOS 13.3.1 atau lebih baru meningkatkan kemungkinan data pengguna terekspos. Bug ini dapat mengekspos data dan lokasi pengguna sementara membuat server target rentan terhadap serangan.
Ini bisa menjadi perhatian seperti yang dijelaskan ProtonVPN…
“Sebagian besar koneksi berumur pendek dan pada akhirnya akan dibangun kembali melalui terowongan VPN.” “Namun, beberapa berumur panjang dan dapat tetap terbuka selama beberapa menit hingga berjam-jam di luar terowongan VPN.”
Karena iOS tidak mengizinkan layanan VPN untuk menghancurkan jaringan yang ada, mereka tidak dapat memberikan alternatif untuk mengamankan data pengguna. Ini adalah masalah yang hanya dapat diperbaiki melalui pembaruan perangkat lunak dari Apple.
Solusi potensial
Sementara kita menunggu Apple Untuk memperbaiki masalah ini, ProtonVPN telah memberikan solusi sementara yang dapat membantu.
- Hubungkan perangkat Anda ke server VPN.
- Aktifkan Mode Pesawat di perangkat Anda melalui Pusat Kontrol.
- Matikan mode Pesawat.
Meskipun solusinya mungkin berhasil, ProtonVPN sendiri mengatakan bahwa itu tidak 100% dapat diandalkan. Kami harap Apple Pembaruan akan dirilis untuk memperbaiki masalah ini sesegera mungkin.
