• Home
  • Química
  • Astronomia
  • Energia
  • Natureza
  • Biologia
  • Física
  • Eletrônicos
  • A versão 13.4 do iOS compromete a proteção VPN
    p Crédito CC0:domínio público

    p Redes privadas virtuais estão sendo comprometidas por um bug na versão mais recente do Apple iOS, 13,4, lançado na semana passada, de acordo com a organização de privacidade online ProtonVPN. p A falha impede que as redes VPN criptografem dados em sessões em andamento, permitindo que informações como endereço IP e localização sejam reveladas. Os usuários do iPhone podem ser expostos a ataques cibernéticos se seus dados forem coletados por invasores.

    p As conexões feitas depois que o usuário se conecta a uma VPN não são afetadas pela falha, mas as conexões feitas antes da ativação da VPN não são encerradas e, portanto, permitem a transmissão contínua de dados não criptografados.

    p "A maioria das conexões são de curta duração e, eventualmente, serão restabelecidas por meio do túnel VPN por conta própria, "ProtonVPN explicado." No entanto, alguns são de longa duração e podem permanecer abertos por minutos a horas fora do túnel VPN. "

    p As notificações push da Apple são citadas como um exemplo de conexões que permanecem abertas e expostas a uma possível interceptação.

    p Devido à natureza das medidas de segurança do iOS em torno da conectividade, uma solução alternativa é impossível. De acordo com ProtonVPN, "O iOS não permite que um aplicativo VPN elimine as conexões de rede existentes."

    p A Apple diz que está examinando o problema.

    p O ProtonVPN observou que detectou pela primeira vez o problema com o iOS versão 13.1.1 em janeiro, mas que dois meses depois, com o lançamento do iOS 13.4, nenhuma correção foi postada pela Apple.

    p Em vez de, A Apple recomenda selecionar "VPN sempre ativa" nas configurações, mas isso oferece apenas proteção limitada porque não se estende a aplicativos VPN de terceiros.

    p O ProtonVPN recomendou que as seguintes etapas sejam realizadas até que uma solução seja encontrada:

    1. Conecte-se a um servidor VPN.
    2. Ative o modo avião. Isso eliminará todas as conexões de Internet e desconectará temporariamente a VPN.
    3. Desligue o modo avião. A VPN irá se reconectar, e suas outras conexões também devem se reconectar dentro do túnel VPN.
    p ProtonVPN alertado observou que esta alternativa, embora útil em muitas circunstâncias, não é garantido que funcione em todas as situações.

    p VPNs são cada vez mais populares entre os consumidores que trabalham em telefones e laptops em áreas públicas, como cafeterias e aeroportos. As redes de privacidade impedem que outras pessoas que compartilham redes públicas interceptem a conexão de um usuário.

    p VPNs funcionam por "spoofing, "ou mascaramento, Endereços IP, enganar laptops ou dispositivos móveis fazendo-os pensar que residem em um local diferente. Isso ajuda a garantir o anonimato e torna a identificação difícil, se não impossível. Ele fornece uma proteção contra anunciantes que podem espionar seus hábitos de navegação na web ou ladrões de dados à espreita em redes compartilhadas.

    p De acordo com um relatório recente da PC Magazine, "VPNs são necessários para melhorar a privacidade individual, mas também existem pessoas para as quais uma VPN é essencial para a segurança pessoal e profissional. Alguns jornalistas e ativistas políticos contam com serviços VPN para contornar a censura do governo e se comunicar com segurança com o mundo exterior. "

    p ProtonVPN observou:"Aqueles que correm maior risco devido a essa falha de segurança são pessoas em países onde a vigilância e os abusos dos direitos civis são comuns." p © 2020 Science X Network




    © Ciência https://pt.scienceaq.com