이 기사에서 우리는 iPhone에서 VPN을 사용하는 것이 안전하지 않으며 보안상 책임이 있는 2가지 주요 결함이 있음을 보여주는 거대한 iOS 개인 정보 보호 결함을 다룰 것입니다.
iOS VPN 앱의 심각한 취약점은 지난 8월 보안 연구원에 의해 발견되었으며 현재 다른 연구원에 의해 새로운 취약점이 공개되었습니다. 첫 번째 문제는 VPN 프로그램을 시작하면 모든 활성 연결이 종료되어야 하지만 그렇지 않다는 것입니다. 둘째, Wallet 및 Health(둘 다 위에서 언급함)를 포함한 많은 Apple 앱은 VPN 터널 외부로 민감한 정보를 전송합니다.
거대한 iOS 개인 정보 보호 결함은 VPN이 제대로 작동하지 않음을 보여줍니다.
일반적으로 데이터는 웹사이트나 다른 서버에 연결할 때 먼저 ISP나 모바일 데이터 통신업체로 라우팅됩니다. 그런 다음 원격 서버로 보냅니다. 이렇게 하면 사기성 Wi-Fi 핫스팟과 ISP가 귀하가 누구인지, 어떤 웹사이트와 서비스를 사용하고 있는지 알 수 있는 위험이 있습니다.
대신 VPN은 데이터를 암호화된 형태로 안전한 서버로 전송합니다. 핫스팟 운영자, ISP 또는 이동통신사는 데이터에 액세스할 수 없습니다. 그들은 당신이 VPN 때문에 VPN을 사용하고 있다는 것만 압니다. 일반적인 비교는 은밀한 터널을 사용하여 장치와 VPN 서버를 연결하는 것과 같다는 것입니다. 귀하의 IP 주소, 위치 또는 기타 개인 식별 정보가 귀하가 탐색 중인 웹사이트 또는 서비스에 액세스할 수 없는 것과 유사하게 귀하의 트래픽은 VPN 서버에서 오는 것으로 보입니다.
결함 1: 기존 연결을 닫지 못함
VPN 프로그램이 활성화되면 보안 “터널” 내에서 다시 설정하기 전에 현재 활성(안전하지 않은) 데이터 연결을 즉시 종료해야 합니다. 모든 VPN 서비스에는 이를 기본 기능으로 포함해야 합니다. Michael Horowitz는 iOS가 VPN 앱이 현재 활성화된 모든 안전하지 않은 연결을 종료하도록 허용하지 않는다는 것을 발견했습니다.
단점 2: 많은 Apple 앱이 제외됨
토미 마이스크개발자이자 보안 연구원은 VPN이 활성화되었을 때 어떤 IP 주소가 연결되었는지 살펴보고 호기심을 갖고 자신의 실험을 수행했으며 많은 기본 Apple 앱이 VPN 터널을 무시하고 대신 Apple 서버에 직접 연결되어 있음을 발견했습니다.
iOS 16이 활성 VPN 터널 외부에서 Apple 서비스와 통신함을 확인합니다. 더 나쁜 것은 DNS 요청이 누출된다는 것입니다. #VPN 연결을 벗어나는 Apple 서비스에는 건강, 지도, 지갑이 있습니다.
결과적으로 ISP와 해커는 중간자 공격을 수행하기 위해 간단하게 생성할 수 있는 가짜 Wi-Fi 핫스팟을 사용하여 이러한 사이트에서 전송되거나 전송되는 모든 데이터를 가로챌 수 있습니다. 다음 응용 프로그램에서 데이터를 릴리스했습니다.
- 애플 스토어
- 클립
- 파일
- 나의 찾기
- 건강
- 지도
- 설정
- 지갑
이러한 앱에서 처리하는 데이터의 대부분 또는 전체에는 건강 문제에서 지불 카드에 이르기까지 매우 민감한 정보가 포함될 수 있습니다. 여기에서 iPhone에 액세스한 IP 주소를 기록하는 그의 실험을 볼 수 있습니다.
iOS 16이 활성 VPN 터널 외부에서 Apple 서비스와 통신함을 확인합니다. 더 나쁜 것은 DNS 요청이 누출된다는 것입니다. #사과 VPN 연결을 벗어나는 서비스에는 건강, 지도, 지갑이 포함됩니다.
우리는 사용했었다 @ProtonVPN 그리고 #와이어샤크. 비디오의 세부 정보:#사이버보안#은둔pic.twitter.com/Remfa67ln— 마이스크
(@mysk_co) 2022년 10월 12일
Mysk에 따르면 Android는 Google 서비스를 사용하는 동안 iOS와 유사하게 작동합니다.
나는 당신이 스스로에게 무엇을 묻고 있는지 알고 있으며 대답은 YES입니다. Android는 “항상 켜짐” 및 “VPN 없이 연결 차단” 옵션을 사용하더라도 활성 VPN 연결 외부에서 Google 서비스와 통신합니다. Android 13을 실행하는 Pixel 휴대전화를 사용했습니다.
iPhone에서 VPN을 사용하는 것이 안전하지 않다는 거대한 iOS 개인 정보 보호 결함 쇼에 대한 이 기사를 즐겼기를 바랍니다. 그렇다면 Apple ProRAW 설명: iPhone에서 ProRAW 사진을 찍는 방법 또는 iOS 16: iPhone에서 음성 메모를 보내는 방법과 같은 다른 기사도 즐겁게 읽으실 수 있을 것입니다.
Source: iPhone에서 VPN을 사용하는 것이 안전하지 않음을 보여주는 거대한 iOS 개인정보 보호 결함
