L'activation d'un VPN a entraîné une fuite de trafic pendant des années en raison d'un bogue mystérieux dans iOS. La firme de Cupertino, qui a été contactée à plusieurs reprises par divers experts, ne semble pas s'en préoccuper.
Le but d'un VPN (Virtual Private Network) est de faire passer tout le trafic réseau à travers un `` tunnel chiffré ''. Ce trafic est déchiffré chez le fournisseur de services avant d'atteindre Internet. L'avantage de cette technique est qu'elle sécurise votre trafic lorsque vous utilisez un accès Wi-Fi non fiable. C'est aussi un moyen de cacher votre trafic aux fournisseurs d'accès qui sont obligés de collecter et de stocker des données de connexion.
Malheureusement, sur iOS, tous les VPN semblent défectueux, et ce depuis des années. Depuis 2020, le chercheur en sécurité Michael Horowitz teste des logiciels VPN sur iPhone en analysant le trafic passant par les routeurs. Et à chaque fois je constate qu'il y a un échange sortant du tunnel crypté, ce qui ne devrait pas être possible.
Apple reste silencieux sur ce problème
Parmi le trafic qui contourne le tunnel figurent les notifications push d'Apple. Cela a étédéjà souligné par ProtonVPN en mars 2020. Mais ce n'est pas tout. Lors du dernier test sur iOS 15.6 le 8 août, Horowitz a également constaté des fuites de trafic vers les serveurs de Google, Akamai et d'autres destinations.
Les chercheurs disent que c'est à Apple de trouver une solution. "Le fait que nous ayons utilisé un logiciel VPN de trois fournisseurs différents indique clairement qu'iOS est la source du problème ",a-t-il écrit sur son blog. . Les experts ont également contacté Cupertino à plusieurs reprises, mais n'ont reçu aucune réponse satisfaisante. `` Ils voudront peut-être que j'abandonne, comme ils l'ont fait avec ProtonVPN, '', souligne-t-il.
Kill Switch, Fake Good Idea
En fait, ProtonVPN a contacté Apple plusieurs fois en 2020 sans réel succès. L'éditeur a alors conseillé d'activer la fonctionnalité " Kill Switch ", qui est censée couper toute communication depuis l'appareil si le VPN ne fonctionne pas. Mais le problème de contournement reste le même. Même avec cette option activée, le trafic continue de fuir.
Dans un article de blog, ProtonVP a également suggéré d'activer temporairement le mode avion après la connexion à un VPN. L'espoir est de forcer le rétablissement de toutes les communications dans le tunnel. Mais encore une fois, les tests de Michael Horowitz montrent que cela ne fonctionne pas. Les appareils iOS restent du fromage suisse.
En fin de compte, les chercheurs ne trouvent qu'une seule solution. C'est-à-dire installer un client VPN directement sur votre modem routeur. Dans une telle configuration, tous les échanges passent en fait par un tunnel crypté. Malheureusement, cette solution ne fonctionne qu'à la maison, pas en déplacement.
Source : Michael Horowitz
