Ouvrir le menu principal

iGeneration

Recherche

iOS fait toujours fuiter des données avec un VPN

Mickaël Bazoge

mercredi 17 août 2022 à 15:06 • 30

iOS

Sur iOS, les applications VPN font fuiter des données, ce qui va à l'encontre même de leur fonctionnement. La découverte de Michael Horowitz, un consultant indépendant en informatique, s'appuie sur celle de ProtonVPN : dès mars 2020, le service détaillait une vulnérabilité dans iOS 13, qui n'a toujours pas fait l'objet d'un correctif.

iOS ne sécurise pas les connexions existantes quand on active un VPN

iOS ne sécurise pas les connexions existantes quand on active un VPN

Le problème est toujours le même : le système d'exploitation ne ferme pas toutes les connexions existantes au moment de lancer un VPN, alors que l'OS devrait lui laisser la main. Résultat : des connexions demeurent actives, notamment celles qui permettent de recevoir des notifications. Apple maintient la connexion entre l'iPhone et ses serveurs de push, afin de limiter la pression sur la batterie.

Avec iPadOS 15.6 avec un VPN, des données en fuite vers le serveur push d'Apple, mais aussi chez Gmail.

Si l'intention est louable, il n'empêche que cette connexion n'est pas sécurisée par le VPN. ProtonVPN recommandait à l'époque d'activer le mode avion juste après l'activation du VPN, une opération qui coupe net toutes les connexions ouvertes. Selon Horowitz, cette bidouille ne sert plus à rien.

Le consultant a été en contact avec Apple ces derniers mois concernant cette brèche, sans réaction probante pour le moment. Peut-être que le regain de communication autour du problème « aidera » le constructeur à se bouger les fesses s'y intéresser sérieusement.

Source :

Vignette : Dan Nelson, Unsplash

Rejoignez le Club iGen

Soutenez le travail d'une rédaction indépendante.

Rejoignez la plus grande communauté Apple francophone !

S'abonner

Apple ne signe plus iOS 18.4, restauration obligatoire en 18.4.1

12:20

• 0


Aqara présente quelques nouveautés, dont un thermostat sans fil et un kit de surveillance complet

11:30

• 5


Switch 2 : Nintendo annonce 2,2 millions de précommandes au Japon et se prépare à une pénurie

10:30

• 16


Tesla aurait de nouveau perdu de l’argent au premier trimestre 2025 sans les crédits carbone

08:16

• 112


Remind Me Faster ajoute rapidement des tâches à Rappels en français

08:15

• 11


Perplexity met une méchante claque à Apple en montrant ce qu’ils pourraient faire de Siri

23/04/2025 à 21:00

• 87


Les TV LG 2022 et ultérieures transformées en Xbox

23/04/2025 à 20:00

• 32


Free offre la carte SIM aux abonnés Freebox pour le forfait 5G, au lieu de faire payer 10 €

23/04/2025 à 18:27

• 25


DMA : Bruxelles inflige une amende de 500 millions à Apple et de 200 millions à Meta 🆕

23/04/2025 à 16:27

• 118


Google Fi fête ses 10 ans et montre que la France a de l'avance dans le domaine de la téléphonie mobile

23/04/2025 à 15:38

• 29


L'iPhone 17 Air fait vraiment fin face aux autres modèles

23/04/2025 à 10:55

• 75


Le Napoléon de Ridley Scott est disponible sur Apple TV+, bien après les autres pays du monde

23/04/2025 à 10:30

• 40


La troisième bêta d’iOS/iPadOS 18.5 est disponible 🆕

23/04/2025 à 10:12

• 29


Les ampoules Hue devraient bientôt intégrer Matter nativement

23/04/2025 à 07:00

• 12


Free (re)propose l'Apple TV à petit prix comme second décodeur ou pour accompagner la Freebox Pop

22/04/2025 à 22:45

• 33


Une autre app qui permettait de regarder des vidéos sur CarPlay supprimée par Apple 🆕

22/04/2025 à 22:14

• 24