San Fransisco : Après qu’un chercheur en sécurité a affirmé que les applications iOS VPN (réseaux privés virtuels) étaient cassées en raison d’un défaut, Apple a déclaré qu’il avait déjà proposé un correctif. Cependant, ProtonVPN dit que ce n’est qu’une solution partielle.
Selon le chercheur en sécurité Michael Horowitz, les VPN sur iOS sont cassés.
« Au début, ils semblent bien fonctionner. L’appareil iOS obtient une nouvelle adresse IP publique et de nouveaux serveurs DNS. Les données sont envoyées au serveur VPN. Mais, au fil du temps, une inspection détaillée des données quittant l’appareil iOS montre que le tunnel VPN fuit », a-t-il écrit dans un article de blog.
« Ce n’est pas une fuite DNS classique/héritée, c’est une fuite de données. J’ai confirmé cela en utilisant plusieurs types de VPN et des logiciels de plusieurs fournisseurs de VPN », a-t-il affirmé, affirmant qu’Apple était au courant de cette faille depuis au moins deux ans et demi.
Apple insiste sur le fait qu’il propose un correctif depuis 2019, tandis que ProtonVPN affirme qu’il ne s’agit que d’une solution partielle, rapporte 9to5Mac.
ProtonVPN a déclaré que cette vulnérabilité est présente sur les appareils iOS depuis au moins iOS 13.3.1 et qu’il n’existe aucun moyen fiable à 100 % de garantir que vos données sont envoyées via le VPN.
Apple a introduit un correctif facultatif pour ce problème dans iOS 14, mais des questions subsistent.
« Le fait que ce soit toujours un problème est pour le moins décevant. Nous avons d’abord informé Apple en privé de ce problème il y a deux ans. Apple a refusé de résoudre le problème, c’est pourquoi nous avons révélé la vulnérabilité pour protéger le public », selon le fondateur et PDG de Proton, Andy Yen.
