Las redes privadas virtuales se ven comprometidas por un error en la última versión de Apple iOS, 13,4, lanzado la semana pasada, según la organización de privacidad en línea ProtonVPN.

La falla impide que las redes VPN cifren datos en sesiones en curso, permitiendo que se revele información como la dirección IP y la ubicación. Los usuarios de iPhone pueden estar expuestos a ataques cibernéticos si sus datos son recopilados por intrusos.

Las conexiones realizadas después de que el usuario se conecta a una VPN no se ven afectadas por la falla, pero las conexiones realizadas antes de la activación de la VPN no se terminan y, por lo tanto, permiten la transmisión continua de datos no cifrados.

"La mayoría de las conexiones son de corta duración y eventualmente se restablecerán a través del túnel VPN por sí mismas, "Explicó ProtonVPN". Sin embargo, algunos son duraderos y pueden permanecer abiertos durante minutos u horas fuera del túnel VPN ".

Las notificaciones push de Apple se citan como un ejemplo de conexiones que permanecen abiertas y expuestas a una posible interceptación.

Debido a la naturaleza de las medidas de seguridad de iOS que rodean la conectividad, una solución alternativa es imposible. Según ProtonVPN, "iOS no permite que una aplicación VPN elimine las conexiones de red existentes".

Apple dice que está examinando el tema.

ProtonVPN señaló que detectó por primera vez el problema con la versión 13.1.1 de iOS en enero, pero que dos meses después, con el lanzamiento de iOS 13.4, Apple no ha publicado ninguna solución.

En lugar de, Apple recomienda seleccionar "VPN siempre activa" en Configuración, pero esto ofrece solo una protección limitada porque no se extiende a aplicaciones VPN de terceros.

ProtonVPN recomendó que se tomen los siguientes pasos hasta que se encuentre una solución:

1. Conéctese a un servidor VPN.
2. Activa el modo avión. Esto eliminará todas las conexiones a Internet y desconectará temporalmente la VPN.
3. Desactive el modo avión. La VPN se volverá a conectar, y sus otras conexiones también deberían volver a conectarse dentro del túnel VPN.

ProtonVPN advirtió señaló que esta alternativa, si bien es útil en muchas circunstancias, no se garantiza que funcione en todas las situaciones.

Las VPN son cada vez más populares entre los consumidores que trabajan con teléfonos y computadoras portátiles en áreas públicas como cafeterías y aeropuertos. Las redes de privacidad impiden que otras personas que comparten redes públicas intercepten la conexión de un usuario.

Las VPN funcionan mediante la "suplantación de identidad, "o enmascaramiento, Direcciones IP, engañar a las computadoras portátiles o dispositivos móviles para que piensen que residen en una ubicación diferente. Esto ayuda a garantizar el anonimato y dificulta la identificación. si no imposible. Proporciona un escudo contra los anunciantes que podrían espiar sus hábitos de navegación web o contra los ladrones de datos que acechan en las redes compartidas.

Según un informe reciente de PC Magazine, "Las VPN son necesarias para mejorar la privacidad individual, pero también hay personas para las que una VPN es fundamental para la seguridad personal y profesional. Algunos periodistas y activistas políticos confían en los servicios de VPN para eludir la censura del gobierno y comunicarse de forma segura con el mundo exterior ".

ProtonVPN observó:"Las personas en mayor riesgo debido a esta falla de seguridad son las personas en países donde la vigilancia y los abusos de los derechos civiles son comunes".

© 2020 Science X Network