iOS 27 اپل می تواند حفاظت از کلاهبرداری و فیشینگ NordVPN را شکست دهد – و این تنها ابزار حفظ حریم خصوصی نیست که تحت تأثیر قرار گرفته است.

آخرین به‌روزرسانی iOS اپل، ابزار ضد فیشینگ NordVPN را تضعیف می‌کند

ویژگی ایجاد مشکل، Connectivity Assist، به‌طور پیش‌فرض به عنوان بخشی از به‌روزرسانی روشن است

طبق NordVPN، می‌توان از بروز این مشکلات جلوگیری کرد VPN هشدار داده است که به‌روزرسانی جدید سیستم عامل iOS 27 اپل ابزار ضد فیشینگ NordVPN را تضعیف می‌کند و کاربران را در معرض آسیب‌پذیری‌های حریم خصوصی قرار می‌دهد.

ارائه دهنده دریافته است که «دستیار اتصال»، یک ویژگی Wi-Fi Assist که در نسخه بیستم سیستم عامل اپل گنجانده شده است، با حفاظت بلادرنگ NordVPN در تضاد است و از عملکرد صحیح آن جلوگیری می کند.

چه بدتر؟ این ابزار به طور پیش فرض فعال است، به این معنی که کاربران حتی ممکن است ندانند. علاوه بر این، سایر ابزارهای حریم خصوصی تلفن شما نیز ممکن است به خطر افتاده باشند.

مشکل با Connectivity Assist

(اعتبار تصویر: NordVPN) Connectivity Assist اتصال Wi-Fi شما را با تکمیل اتصالات Wi-Fi کند یا نامطمئن با داده های تلفن همراه، شناسایی مشکلات اتصال و هدایت درخواست ها به سرورهای DNS اپراتور تلفن همراه شما بهینه می کند.

با این حال، هنگامی که محافظت ضد کلاهبرداری NordVPN یک سایت فیشینگ را مسدود می کند، اپل ممکن است اتصال ناموفق را به عنوان یک مشکل Wi-Fi تعبیر کند و به داده های تلفن همراه - خارج از حفاظت VPN- روی بیاورد و در نتیجه عملکرد ابزار NordVPN را به خطر بیندازد.

تنها گزینه ای که در حال حاضر برای اطمینان از محافظت کامل در دسترس است، غیرفعال کردن «دستیار اتصال» است، بنابراین زمانی که حفاظت بلادرنگ وب سایت را مسدود می کند، نمی تواند به داده های تلفن همراه سوئیچ کند.

از طرف دیگر، می‌توانید تنها با غیرفعال کردن گزینه «همیشه روشن» NordVPN در هنگام استفاده از VPN، محافظت بی‌درنگ را فعال کنید - اما این کار همچنان هنگام استفاده از داده‌های تلفن همراه محافظت نمی‌شود - فقط همین حالا به انتخاب.

لورا تایریلیت، رئیس روابط عمومی در NordVPN، به TechRadar می‌گوید: «مردم مجبور می‌شوند بین دو چیزی را انتخاب کنند که نباید بین آن‌ها یکی را انتخاب کنند، و هیچ راه خوبی برای رفع آن وجود ندارد.

آیا می توان از این امر جلوگیری کرد؟

آیا اپل می توانست قبل از انتشار به حل این مشکلات کمک کند؟ شاید به گفته نماینده VPN. Tyrylyte خاطرنشان می‌کند: «اپل می‌دانست که این ویژگی قبل از ارسال با فیلترهای مبتنی بر DNS تداخل دارد. "صفحه پشتیبانی خود آنها به افرادی که یک مسدود کننده تبلیغات را اجرا می کنند می گوید که "Connection Assist" را برای آن شبکه تغییر دهند. کسی این تضاد را تشخیص داده است، اما درست نشد."

NordVPN تاکید کرد، کاربران Pi-hole، Firewalla و سایر ابزارهای فیلتر مبتنی بر DNS قبلا همین رفتار را گزارش کرده بودند و WARP Cloudflare نیز مسدود کردن سایت‌های مخرب را پس از به‌روزرسانی متوقف کرد.

مهندسان اپل راه حل های جایگزینی را در انجمن ها پیشنهاد کرده اند، اما این راه حل ها تنها در صورتی کار می کنند که کاربران تنظیمات DNS را خودشان پیکربندی کنند.

Tyrylyte می‌افزاید: «تصمیم‌گیری برای تلقی فیلتر عمدی به‌عنوان یک اتصال ناموفق، انتخابی است که دیگران انجام داده‌اند. آنها می‌توانستند آن را به شکل دیگری بنویسند: اگر یک سرویس DNS نصب‌شده توسط کاربر تصمیم به حل یا مسدود کردن پرس و جو گرفت، این قضاوت را به حال خود رها کنید».

او تاکید می‌کند: «در عوض، مشکل به کاربران منتقل شد، که اکنون باید برای چیزی که ما نمی‌توانیم تغییر دهیم، بلیط‌های پشتیبانی را ارائه کنند.

NordVPN بیان می‌کند که این اولین بار نیست که تغییری که اپل در شبکه ایجاد کرده است، یک ویژگی امنیتی در iOS را به خطر می‌اندازد و VPN باید به کاربران اطلاع دهد.

در سال 2023، API VPN اپل حاوی آسیب‌پذیری‌هایی بود که عملکرد NordVPN را مختل می‌کرد. Tyrylyte می‌گوید: «هر دو بار کاربران مجبور به انتخاب بین ویژگی اپل و محافظت خود شدند، و هر دو بار اپل تنها کسی بود که می‌توانست از آن جلوگیری کند.

او تاکید کرد: «اپل تماس می‌گیرد، و ما متوجه می‌شویم که وقتی نسخه منتشر شد، چه تماسی داشت.

مسئولیت هر کسی که باشد، یک چیز مسلم است: این کاربران هستند که وقتی ابزارها بی سر و صدا کار نمی کنند، بالاترین قیمت را می پردازند. و گزارش موضوع در مطبوعات به عنوان یک راه حل، جایگزین ضعیفی برای جلوگیری از مشکل در وهله اول به نظر می رسد.

اپل هنوز به درخواست برای اظهار نظر پاسخ نداده است.