En juin de l’année dernière nous avons écrit un cas où Apple pense que leur façon de faire VPN est la plus sûre.
iPhone et iPad divulguent des données VPN depuis plus de deux ans
“Le service fonctionne un peu comme un VPNmais est, selon Apple, plus sûr, ce qui nous amène à nous demander ce que le FBI et la police penseront d’Apple maintenant.
La police a critiqué les technologies d’Apple dans le passé, y compris la technologie de cryptage relativement puissante de l’iPhone, que les procureurs appellent souvent un paquet cadeau pour les criminels. Désormais, Apple facilite encore plus la protection de votre identité lorsque vous surfez”, écrivions-nous à l’époque.
Curieusement, cela ne se produit pas immédiatement
Mais maintenant, Michael Horowitz pense que l’utilisation des services VPN dans iOS entraîne une fuite de données quel que soit le fournisseur – cela ne se produit tout simplement pas immédiatement lorsque vous vous connectez.
“Les données quittent l’appareil iOS en dehors du tunnel VPN. Il ne s’agit pas d’une fuite DNS classique/traditionnelle ; il y a une fuite de données. J’ai vérifié cela en utilisant plusieurs types de VPN et des logiciels de plusieurs fournisseurs de VPN. La dernière version d’iOS que j’ai testée est la 15.6.
Il peut être utile d’activer le VPN, d’activer le mode avion et de désactiver à nouveau le mode avion
Vous vous souvenez peut-être d’un cas de mars 2020 lorsque Proton croyait avoir découvert que “le trafic iOS peut tomber en dehors du lien VPN”. iPadOS est également concerné.
« La plupart des connexions sont de courte durée et seront éventuellement rétablies par le tunnel VPN d’elles-mêmes. Cependant, certains ont une longue durée de vie et peuvent être ouverts pendant des minutes et des heures en dehors du tunnel VPN », explique Proton.
“Proton cite les notifications push d’Apple comme exemple de service qui maintient la connexion de l’appareil aux serveurs Apple pendant longtemps, mais comme ils l’expliquent : le problème peut affecter n’importe quelle application ou service, y compris les services de messagerie», écrivait-on à l’époque.
Malheureusement, le “kill switch” d’Apple n’a pas aidé, ce qui signifie que toutes les connexions actives sont bloquées si la connexion au VPN disparaît.
