找回密码
 免费注册

iOS 曝出安全漏洞,V P N 无法加密所有通信

73122 - 2020-03-27 09:29|显示全部楼层
Chrome 80.0.3987.149 macOS 10.15.4
ProtonVPN 发现,iOS 13.3.1 以及更新的版本中,存在安全漏洞,可以阻止  V P N 加密所有通信。这意味着一些互联网连接可以绕过加密,暴露用户的数据和 IP 地址。

这个漏洞是由于当 iOS 连接至 V P N 时,iOS 不会终止所有已经存在的连接。通过 V P N 连接没有受到这个漏洞的影响,但之前建立的连接并不安全。


截屏2020-03-27 上午9.29.05.jpg


由于 iOS 不允许 V P N 应用断开所有已经存在的网络连接,所以这个问题需要由苹果自己修复。苹果已经了解了问题的存在,正在想办法解决。现在想要避免这个问题,可以连接至 V P N ,然后开启飞行模式,然后在关闭,这样可以断开之前的所有连接。

转自 macrumors
20-3-27 09:40:37
sohot16 ( ☆☆☆☆☆ ) ( 赞 104 )

Chrome 80.0.3987.149
直接感受 飞行模式 是个好东西 。
20-3-27 11:19:03
littletea ( ☆☆☆☆☆ ) ( 赞 43 )

Safari 13.1 macOS 10.15.4
但是如果一连上VPN,就断开原来所有的连接,这个用户体验很糟糕啊(就等于瞬间断网,你在后台下载的连接也断了)
20-3-27 13:53:49 发自iPhone客户端
24K純扛精 ( ☆☆☆ ) ( 赞 7 )

unknown unknown
littletea 发表于 20-3-27 11:19但是如果一连上VPN,就断开原来所有的连接,这个用户体验很糟糕啊(就等于瞬间断网,你在后台下载的连接也断了)

那只是现在网络协议的实现太陈旧,Session的记录依赖于IP地址。
20-3-27 14:50:04
pgougou ( ☆☆☆ ) ( 赞 8 )

Chrome 80.0.3987.149 macOS 10.13.6
我靠!预感不妙
20-3-28 00:21:56
zczyzi ( ☆☆☆☆ ) ( 赞 9 )

Chrome 80.0.3987.149 macOS 10.15.4
最新版的13.4应该修复了吧
20-3-28 03:32:12
bilibara ( ☆☆☆ ) ( 赞 3 )

Chrome 80.0.3987.149 macOS 10.15.4
zczyzi 发表于 20-3-28 00:21最新版的13.4应该修复了吧

没有修复。
20-3-30 01:22:39
scegg ( 版主 ) ( 赞 219 )

Chrome 83.0.4093.3 macOS 10.15.4
难以修复。
毕竟它的正常使用方式是让用户连接回企业内网,访问内网资源,而不是目前普遍的用法。除了企业内网的IP段,都不会走这条通道。
对于正常的使用方式,不断开不会有什么问题,而断开反而会影响正常网络访问。

 

您需要登录后才可以回帖 登录 | 免费注册

联系我们|急聘英才|移动版|站点地图|iPhone 客户端|保修查询|排行榜|Mac软件宝箱|麦克叉 ( 京ICP证110625号,京ICP备11029045号-1 )

Since Feb-16-2005

回顶部