Уязвимость iOS мешает VPN шифровать весь трафик

Уязвимость, затрагивающая iOS 13.3.1 и более поздние версии, не позволяет сетям VPN шифровать весь трафик.

Из-за этого некоторые интернет-соединения обходят шифрование, потенциально подвергая опасности данные и IP-адреса пользователей.

Суть в том, что iOS не прерывает все существующие подключения, когда пользователь подключается к VPN, что позволяет ему повторно подключаться к целевым серверам после установки VPN-туннеля.

Соединения, созданные после подключения к VPN на iOS, не затрагиваются этой ошибкой, но все ранее установленные соединения не являются безопасными.

Это может потенциально привести к тому, что пользователь, который считает, что он защищен, случайно засветит свой IP-адрес и, следовательно, приблизительное местоположение..

Скриншот из ProtonVPN, демонстрирующий открытые соединения с серверами Apple, которые должны быть защищены VPNApple уже знает об этой ошибке и активно работает над исправлением.

В качестве временного решения рекомендуется включать Авиарежим после VPN-сессии.