CryWoman
Member
Vừa qua, các nhà nghiên cứu bảo mật đã phát hiện ra rằng iOS 16 có thể làm lộ dữ liệu người dùng thông qua kết nối VPN đang hoạt động. Điều đáng chú ý là việc rò rỉ này vẫn tiếp tục diễn ra ngay cả khi chế độ Lockdown được kích hoạt.
Khi chia sẻ cùng diễn đàn công nghệ MacRumors, các nhà nghiên cứu bảo mật giải thích rằng cách tiếp cận của iOS 16 đối với lưu lượng VPN hoàn toàn giống nhau, cho dù ở chế độ bình thường hay đã bật Lockdown mode. Điều này cho thấy rằng, vấn đề rò rỉ dữ liệu qua kết nối VPN trên iOS vẫn chưa được Apple khắc phục triệt để.
Vào tháng 8, các ứng dụng VPN của bên thứ ba dành cho iOS và iPadOS thường không định tuyến được tất cả các lưu lượng mạng qua một kết nối an toàn sau khi chúng được bật, chính Apple cũng đã thừa nhận điều này trong nhiều năm.
Thông thường, khi người dùng bật VPN thì hệ điều hành sẽ đóng tất cả các kết nối internet hiện có và thiết lập lại thông qua hệ thống VPN. Trong iOS, các phiên kết nối được thiết lập trước khi bật VPN không hoàn toàn đóng như chúng ta nghĩ, thay vào đó chúng vẫn có thể gửi dữ liệu ra bên ngoài kết nối VPN và tất nhiên là những dữ liệu này sẽ không được mã hóa!
Theo báo cáo từ công ty bảo mật Proton, lỗ hổng bỏ qua VPN trên iOS đã được xác định từ phiên bản iOS 13.3.1 và hiện vẫn tồn tại đến bây giờ mặc dù đã trải qua ba bản cập nhật iOS lớn. Apple cho biết sẽ bổ sung chức năng Kill Switch trong một bản phát hành tới đây, cho phép các nhà phát triển chặn tất cả các kết nối hiện có nếu kết nối VPN bị mất, nhưng chức năng này dường như không ngăn được vấn đề rò rỉ dữ liệu kể từ iOS 15 và iOS 16.
Đối với iOS 16, phiên bản này giao tiếp với một số dịch vụ của Apple bên ngoài kết nối VPN đang hoạt động và làm rò rỉ các yêu cầu DNS mà người dùng không hề hay biết:
Các nhà nghiên cứu bảo nật cũng đã tiến hành kiểm tra xem chế độ Lockdown của iOS 16 có thực hiện những bước cần thiết để khắc phục sự cố này hay không và chuyển tất cả lưu lượng truy cập qua VPN khi một VPN được bật... Tuy nhiên, có vẻ như vấn đề tương tự vẫn tiếp diễn cho dù chế độ này được bật hay không, đặc biệt là khi push các thông báo.
THEO: MACRUMORS
