Quando se utiliza um VPN procuramos privacidade, que nossos dados estejam protegidos e nenhuma informação seja vazada. Por exemplo, ao se conectar a uma rede Wi-Fi pública, como em um shopping center ou aeroporto, tudo isso pode estar em perigo se não usarmos esse tipo de programa. No entanto, às vezes eles não funcionam como esperado. Neste artigo, reproduzimos um relatório que mostra como iOS 16 se comunica com Apple Serviços fora de um túnel VPN ativo . Isso pode levar a um problema de segurança e privacidade.
iOS envia dados para fora do túnel VPN
Se possuis uma iPhone e você tem a versão 16 do iOS, ao usar uma VPN, os dados de comunicação dos serviços da Apple são enviados para fora do túnel. Mas além disso, ele filtra DNS pedidos . Aqui podemos nomear um serviço como Maps, Saúde ou Carteira. Isso significa logicamente que os dados do usuário podem vazar e afetar a segurança.
Esta descoberta foi feita a partir de Místico . Na sua Twitter conta eles explicaram em que consiste. Para os testes, eles usaram várias VPNs, como ProtonVPN e Wireshark. Eles mostram um vídeo onde você pode ver que ele vaza dados de conexão ao abrir o aplicativo Mapas, por exemplo. Vê-se como o iOS filtra a conexão.
Mysk 🇨🇦🇩🇪@mysk_coConfirmamos que o iOS 16 se comunica com os serviços da Apple fora de um túnel VPN ativo. Pior, ele vaza solicitações de DNS. Os serviços #Apple que escapam da conexão VPN incluem Saúde, Mapas, Carteira.
Usamos @ProtonVPN e #Wireshark. Detalhes no vídeo:#Cíber segurança #Privacidade https://t.co/ReUmfa67ln
12 de outubro de 2022 • 02:5019.1K
731
Para realizar este teste, eles monitorou a atividade da rede . Dessa forma, eles podem ver se há vazamento de dados ou se tudo passa pelo túnel VPN. Isso acontece ao abrir determinados aplicativos que acompanham o iOS e que são muito comuns. Aqueles que nomeamos como Mapas, Saúde ou Carteira, mas também outros, como a Apple Store. A mesma coisa acontece com todos eles e envia dados para fora do túnel VPN.
Uma VPN não é infalível em segurança
É claro que ter uma VPN pode nos ajudar em muitas situações a evitar problemas de privacidade . Isso permitirá que a conexão seja criptografada e o que enviamos passe por um túnel anteriormente. No entanto, isso não significa que estamos 100% protegidos. Não apenas queremos dizer que pode haver problemas como o que vimos neste artigo do iOS, mas esses aplicativos não fazem milagres em segurança.
O que pode acontecer? Uma VPN por exemplo não detecta vírus . Se entrarmos em uma página falsa e baixarmos um arquivo fraudulento, mesmo que a conexão seja criptografada, ainda estaremos baixando malware que pode infectar o sistema, roubar senhas ou fazer com que o dispositivo dê errado.
Nem nos protegerá de Ataques de phishing , que são uma ameaça muito presente hoje. Se recebermos uma mensagem maliciosa email, que contém um link falso, não estaremos protegidos mesmo se estivermos usando uma boa VPN. Também podemos acabar em uma página falsa e vazar dados.
Por todos esses motivos, além de usar uma boa VPN, é fundamental tomar outras medidas como usar um antivírus, manter tudo atualizado ou, o mais importante, não cometer erros. É igualmente essencial saber se a VPN funciona bem.
