Menurut peneliti, VPN yang berjalan di iPhone menyebabkan kebocoran lalu lintas

wajah telapak tangan: Banyak pengguna mengandalkan VPN untuk menjaga koneksi mereka tetap aman dan pribadi, dan sebagian besar koneksi ini kemungkinan akan berasal dari iPhone dan iPad. Ini harus menjadi perhatian utama jika VPN tidak berfungsi seperti yang diiklankan di sistem operasi Apple.

Minggu ini, peneliti keamanan dan blogger mengulangi klaimnya bahwa semua VPN di iOS tidak aktif. Menurut peneliti Michael Horowitz dan ProtonVPN, setiap VPN iOS telah membocorkan data setidaknya selama dua tahun terakhir.

Inti masalahnya adalah ketika pengguna mengaktifkan VPN di iPhone atau iPad mereka, perangkat tidak akan terlebih dahulu memutuskan semua koneksi internet sebelum memulai ulang mereka di dalam terowongan VPN. Karena perilaku ini, sementara VPN dapat merutekan beberapa koneksi melalui servernya untuk menyembunyikan alamat IP asli pengguna, koneksi di luar terowongan dapat membocorkan alamat IP perangkat atau data lainnya.

ProtonVPN melaporkan masalah tersebut dan Apple melaporkannya pada tahun 2020, tetapi pengujian terbaru oleh Horowitz menunjukkan bahwa masalah tersebut masih belum terselesaikan di versi terbaru iOS dan iPadOS (15.6). Horowitz menemukan bahwa masalah tersebut mempengaruhi ProtonVPN, WireGuard, Windscribe, dan lainnya, menyiratkan bahwa kerentanan terletak pada iOS itu sendiri. Apple dan Proton telah menyarankan beberapa solusi, tetapi tes Horowitz menunjukkan bahwa tidak satu pun dari mereka yang sangat mudah.

Salah satu solusinya adalah menggunakan fitur VPN Selalu Aktif Apple, yang memastikan terowongan VPN selalu aktif sebelum koneksi eksternal dimulai. Namun, ini memerlukan penerapan manajemen perangkat – proses kompleks yang tidak dapat diakses oleh sebagian besar pengguna.

Pada akhir tahun 2020, Apple menambahkan kemampuan VPN iOS untuk mengintegrasikan tombol pemutus untuk menghentikan semua koneksi saat VPN gagal. Namun, pengujian Horowitz masih menunjukkan bahwa koneksi non-VPN lolos setelah fitur diaktifkan.

Proton menyarankan untuk mengaktifkan mode Pesawat setelah mengaktifkan VPN untuk mematikan semua koneksi perangkat, lalu mematikan mode Pesawat dengan VPN masih menyala yang seharusnya memulai kembali koneksi di dalam terowongan. Namun, mode Pesawat mungkin tidak menghentikan semua koneksi sebelumnya, karena pengguna dapat mengontrol pengaturan Wi-Fi secara terpisah, yang dapat membingungkan prosesnya.

Pada akhirnya, Horowitz menyarankan untuk tidak mempercayai VPN apa pun di perangkat Apple iOS. Atau, pengguna mungkin ingin mengaktifkan VPN dari router untuk melindungi seluruh jaringan jika data bocor dari masing-masing perangkat. Router sekunder yang didedikasikan untuk koneksi VPN sangat ideal.