Des fuites de trafic et de donn\u00e9es, m\u00eame apr\u00e8s l’activation d’un VPN, ont \u00e9t\u00e9 constat\u00e9es sur iOS. Toutes les informations ne transitent pas imm\u00e9diatement par le tunnel VPN.<\/p>\n\n\n\n
\u201cLes VPN sur iOS sont une arnaque\u201d, tel est l’intitul\u00e9 d’un long article fr\u00e9quemment mis \u00e0 jour de Michael Horowitz, un blogueur sp\u00e9cialis\u00e9 en s\u00e9curit\u00e9 informatique. Selon ses dires, les applications de VPN pour iPhone sont \u201ccass\u00e9es\u201d et ne fonctionnent pas comme elles le devraient, laissant les donn\u00e9es des utilisateurs non prot\u00e9g\u00e9es.<\/p>\n\n\n\n
\u201cAu d\u00e9but, ils semblent bien fonctionner. L’appareil sous iOS obtient une nouvelle adresse IP publique et de nouveaux serveurs DNS. Les donn\u00e9es sont envoy\u00e9es au serveur VPN. Mais, au fil du temps, une inspection d\u00e9taill\u00e9e des donn\u00e9es quittant l’appareil sous iOS montre des fuites dans le tunnel VPN\u201d, explique l’expert. \u201cLes donn\u00e9es quittent l’appareil iOS en dehors du tunnel VPN. Ce n’est pas une fuite DNS classique, c’est une fuite de donn\u00e9es. J’ai confirm\u00e9 cela en utilisant plusieurs types de VPN et des logiciels de plusieurs fournisseurs de VPN. La derni\u00e8re version d’iOS que j’ai test\u00e9e est la 15.6\u201d, fait-il savoir.<\/p>\n\n\n\n
DES FUITES DE DONN\u00c9ES AVEC LES VPN SUR IOS
Normalement, un VPN ferme toutes les connexions non s\u00e9curis\u00e9es quand il est activ\u00e9, faisant transiter les donn\u00e9es dans un tunnel de sa cr\u00e9ation, qui est quant \u00e0 lui s\u00e9curis\u00e9. Selon le chercheur, iOS ne permet pas de fermer toutes ces connexions, ce qui signifie qu’une partie du trafic continue d’\u00eatre g\u00e9r\u00e9e habituellement les premi\u00e8res minutes apr\u00e8s l’activation du VPN. Dans le cas des notifications push, il est m\u00eame possible que les donn\u00e9es ne soient pas prot\u00e9g\u00e9es par le VPN des heures durant.<\/p>\n\n\n\n
Apple est pourtant au courant de ce probl\u00e8me tr\u00e8s important, qui met ses clients en situation de danger. D\u00e8s mars 2020, de telles fuites de donn\u00e9es avaient \u00e9t\u00e9 document\u00e9es par ProtonVPN sur iOS 13. La firme de Cupertino n’avait pas r\u00e9agi \u00e0 l’\u00e9poque, alors qu’elle base sa communication sur la s\u00e9curit\u00e9 de son syst\u00e8me.<\/p>\n\n\n\n
Il appara\u00eet qu’Apple mette d\u00e9sormais une fonctionnalit\u00e9 \u00e0 disposition des d\u00e9veloppeurs pour r\u00e9soudre le souci, mais que celle-ci est d\u00e9sactiv\u00e9e par d\u00e9faut.<\/p>\n","protected":false},"excerpt":{"rendered":"
Des fuites de trafic et de donn\u00e9es, m\u00eame apr\u00e8s l’activation d’un VPN, ont \u00e9t\u00e9 constat\u00e9es sur iOS. Toutes les informations ne transitent pas imm\u00e9diatement par le tunnel VPN. \u201cLes VPN<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"nf_dc_page":"","footnotes":""},"categories":[1],"tags":[],"class_list":["post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"yoast_head":"\n