【VPN】研究人員揭iOS漏洞致VPN失效 蘋果知情卻不修正

科技 18:33 2022/08/19

分享:

分享:

為免個人網絡資訊被追查,許多人都會選用虛擬私人網路(VPN),隱藏自己的IP位址。有安全研究人員指, 蘋果(Apple)iOS系統長期存有一個漏洞,令裝置中的VPN功能失效,而且蘋果一早知情。惟蘋果刻意不修正該漏洞。

【蘋果新功能】蘋果GarageBand推混音課程 可重新改編Katy Perry及SEVENTEEN歌曲

安全研究人員Michael Horowitz於網上撰寫了一篇名為「iOS上的VPN壞了」的文章,當中揭露iOS13.3.1及更高版本中,與VPN連接的設備不會關閉和重新連接。因此,用戶可能會在不知情的情況下,繼續使用他們在連接VPN前的不安全網絡。

他又指,雖然第三方VPN看似正常運作,會為替使用者的設備提供新的IP位置、DNS伺服器,以及建立新的流量隧道等。但是在VPN處於活躍狀態時,仍會將數據傳送到外部。

蘋果至今仍未回覆及修正

對此,Horowitz曾於今年5月以電郵向蘋果查詢,但至今仍未收到蘋果回覆,而漏洞亦一直未被修正。他建議,不要在iOS裝置上VPN軟件,而是在路由器中使用VPN客戶端軟件進行 VPN連接。

事實上,相關漏洞早於2020年3月被VPN公司ProtonVPN首次發現。當時該企曾提出,相關的安全漏洞,會讓那些處於監視和侵犯公民權利情況嚴重的國家的人面臨最高風險。

此外,雖然Horowitz的研究主要集中在第三方VPN,未有提及使用蘋果的Private Relay是否有類近問題。然而,蘋果亦自稱Private Relay功能上與VPN不完全相同。

【蘋果動向】蘋果研VR指尖追蹤設備 優化觸覺反饋體驗

【WFH】蘋果取消在家工作安排 9月起員工每周需到公司3天

責任編輯:殷凱怡

三星近日正式推出兩款新摺機Galaxy Z Flip4及Galaxy Z Fold4,本報記者日前也搶先實試,有興趣入手的讀者可參考以下實測:

開啟hket App,閱讀全文
緊貼財經時事新聞分析,讚好hket Facebook 專版
訂閱《香港經濟日報》電郵通訊
收取第一手財經新聞資訊 了解更多投資理財知識 提交代表本人同意收取香港經濟日報集團所發出的推廣訊息,你也可以查閱本網站的私隱政策使用條款