ปิดโฆษณา

ช่องโหว่ร้ายแรงที่เกี่ยวข้องกับการเชื่อมต่อเครือข่าย VPN ปรากฏในระบบปฏิบัติการ iOS 13.3.1 และใหม่กว่า ช่องโหว่นี้ป้องกันการรับส่งข้อมูลเครือข่ายทั้งหมดจากการเข้ารหัส ProtonVPN ชี้ให้เห็นจุดบกพร่อง ซึ่งเป็นจุดแรกที่ค้นพบเช่นกัน ข้อบกพร่องดังกล่าวทำให้สามารถเลี่ยงการเข้ารหัส VPN ซึ่งอาจส่งผลต่อความปลอดภัยของข้อมูลผู้ใช้ และยังแชร์ที่อยู่ IP ของผู้ใช้อีกด้วย

ไม่เพียงแต่ในระบบปฏิบัติการ iOS และ iPadOS เท่านั้น ในกรณีที่เปิดใช้งานการเชื่อมต่อ VPN การเชื่อมต่อเครือข่ายอื่นๆ ทั้งหมดควรถูกยกเลิก และการเชื่อมต่อจะถูกกู้คืนในรูปแบบที่เข้ารหัส อย่างไรก็ตาม เนื่องจากข้อบกพร่องที่ปรากฏขึ้นครั้งแรกใน iOS 13.3.1 และยังไม่ได้รับการแก้ไข ขั้นตอนนี้จึงไม่เกิดขึ้นเมื่อเชื่อมต่อกับ VPN แทนที่จะยกเลิกการเชื่อมต่อทั้งหมดและรีสตาร์ทโดยเข้ารหัส การเชื่อมต่อบางส่วนยังคงเปิดอยู่ ทำให้การเชื่อมต่อเครือข่ายสามารถเลี่ยงการเข้ารหัส VPN ได้ ด้วยการเชื่อมต่อที่ไม่ปลอดภัยดังกล่าว ข้อมูลและที่อยู่ IP ของผู้ใช้อาจถูกเปิดเผย รวมถึงการระบุตัวตนที่เป็นไปได้ด้วย ตามข้อมูลของ ProtonVPN ผู้ใช้ในประเทศที่มีการตรวจสอบพลเมืองและสิทธิของพวกเขาถูกละเมิดก็มีความเสี่ยงเช่นกันเนื่องจากข้อบกพร่องนี้

เฉพาะกระบวนการบางอย่างที่มีการเชื่อมต่ออายุสั้นเท่านั้นที่จะ "ทำงาน" ในลักษณะที่มีช่องโหว่ตามที่อธิบายไว้ข้างต้น หนึ่งในนั้นคือระบบแจ้งเตือนแบบพุชจาก Apple น่าเสียดายที่แอป VPN และผู้สร้างเครื่องมือไม่สามารถทำอะไรกับข้อผิดพลาดดังกล่าวได้ ผู้ใช้ไม่มีทางเลือกนอกจากต้องสิ้นสุดและเปิดใช้งานการเชื่อมต่อเครือข่ายทั้งหมดด้วยตนเอง พวกเขาทำได้โดยการเปิดใช้งานโหมดเครื่องบิน ซึ่งจะปิดใช้งานอีกครั้งหลังจากเชื่อมต่อกับ VPN การเปิดใช้งานโหมดเครื่องบินจะยุติการเชื่อมต่อที่กำลังดำเนินอยู่ทั้งหมดทันทีและโดยสมบูรณ์ จากนั้นจะถูกกู้คืนในรูปแบบที่เข้ารหัสหลังจากเปิดใช้งาน VPN ขณะนี้วิธีแก้ปัญหาที่อธิบายไว้เป็นวิธีเดียวที่จะจัดการกับข้อผิดพลาดนี้ มีรายงานว่า Apple ทราบถึงช่องโหว่ดังกล่าว ดังนั้นจึงมีแนวโน้มว่าผู้ใช้จะเห็นการแก้ไขในการอัปเดต iOS ครั้งถัดไป

.