iOS 16 сливает данные в обход VPN даже при включенном режиме Lockdown

Мобильная операционная система iOS 16 содержит неприятный баг, из-за которого данные пользователя сливаются за пределы активного VPN-туннеля даже в том случае, если режим Lockdown включен.

Томми Миск, один из исследователей в области кибербезопасности, рассказал изданию MacRumors об интересной особенности iOS 16: подход новой версии ОС к VPN-трафику не меняется от того, включен режим Lockdown или нет.

Как правило, когда пользователь включает VPN, операционная система закрывает все текущие интернет-соединения и затем переустанавливает их через VPN-туннель. В случае с iOS дела обстоят несколько иначе: сессии и соединения, которые устанавливаются до включения VPN, не завершаются, а это значит, что они могут отправлять данные в обход туннеля.

Пока пользователь будет считать, что его информация защищена, на деле она может остаться незашифрованной и попасть в руки провайдеров и других третьих лиц. К слову, в отчете Proton упоминалась уязвимость в iOS 13.3.1, позволяющая обойти VPN.

Как выяснили специалисты, iOS 16 взаимодействует с определенными сервисами Apple за пределами активного VPN-туннеля и сливает DNS-запросы без ведома пользователей. Исследователи также попытались понять, влияет ли на это поведение режим Lockdown и пришли к выводу, что даже при включенной защитной функции данные идут в обход.

Томми Миск, дополняя свои первоначальные выводы, уточнил, что при включенном Lockdown Mode утекает даже больше данных, чем при выключенном.

Напомним, что похожая проблема встречается и на Android: мобильные устройства сливают трафик даже при включенной функции Always-on VPN. Android раскрывает трафик пользователей при подключении к Wi-Fi (из-за неправильной настройки VPN)
Источник

Это не баг, это фан и экспириенс фича .

Maximus писал(а):

дополняя свои первоначальные выводы, уточнил, что при включенном Lockdown Mode утекает даже больше данных, чем при выключенном. Напомним, что похожая проблема встречается и на Android: мобильные устройства сливают трафик даже при включенной функции

Даже с выключенным устройством мы под колпаком.

Цитата:

Томми Миск, дополняя свои первоначальные выводы, уточнил, что при включенном Lockdown Mode утекает даже больше данных, чем при выключенном. Напомним, что похожая проблема встречается и на Android...

Почему то мне кажется, что эта "проблема" - преднамеренное действие для шпионажа за юзерами и кражи личных данных.

давно всем понятно.купи кнопочный панасоник

Даже кнопочный панасоник - это диктофон с передатчиком.

Гайд - как хайпануть дважды.
1. Пишем о том как андроид сливает данные
2. Пишем на следующий день про то что эпл сливает данные

Да млин )))) через день новости кто что сливает )))) Я давно уже для себя определился , что сливают все и успокоился . Ну может быть Линуксы какие то для компов не сливают и то не знаю , не пользуюсь . А что , голову пеплом посыпать ? инет отключать и с Нокиа 3310 ходить ? Да не хочу ..... код Андроида или Винды поменять не могу ... да и не каждый ИМХО спец даже если может - попробуй найди ещё ! Вариантов нет - сидим ,не пищим и думаем что выкладываем )))) Не пищим в смысле не паникуем и не жалуемся на судьбу )

Никак не могу понять: почему баг-то? Соединения открытые до использования vpn туннеля идут как шли, новые идут через vpn. Ну а техническую обезличенную информацию отправляют о себе все без исключения ОСи. Чисто хайп на ровном месте.

быть этого не может! США это пример демрократии и свободы слова!
а кто не верит тот агент кремля!

Да вы чё? 0_о
Никогда такого не было, и на тебе!

это не баг, а фича заложенная в систему изначально для удобства слежки, могли бы давно уже понять, что все эти дыры закладываются изначально на стадии проектирования и случайно их не сделать никак.

Apple - одна самых жадных и обманывающих компаний, практически корпорация зла, убедилась в этом уже много раз.

Читаешь такие новости и ВООБЩЕ, не удивляешься)) Кто-то ставит VPN-ы, анонимайзер-ы и др. приблуды, думая, что они скрыты, а оказывается: "КАК ТАК-ТО?" Удачи, наивные