Un bug rende inutili le VPN su iOS dal 2020. E Apple lo sa

All’interno di iOS esiste un bug che impedisce a qualsiasi VPN
di crittografare completamente tutto il traffico: non si tratta di una
scoperta recente, in quanto il problema è stato scoperto nel corso del
2020, ma Apple ne è a conoscenza e fino ad ora ha scelto di non fare
alcunché per la sua risoluzione.

Si tratta di una vulnerabilità
individuata per la prima volta da Proton VPN a marzo del 2020.
Quando una qualsiasi VPN viene attivata, il sistema operativo dovrebbe
terminare tutte le connessioni attive e ristabilirle automaticamente
tramite la VPN, allo scopo di prevenire che qualche canale di
comunicazione possa restare al di fuori della VPN e trasmettere quindi
traffico non crittografato.

Proton VPN ha scoperto allora che a partire dalla versione 13.3.1 di
iOS ciò non avveniva, lasciando l’utente nella possibile situazione
di utilizzare inconsapevolmente connessioni non sicure, per lo più quelle
già in atto prima dell’attivazione della VPN. “Le persone esposte a
maggior rischio a causa di questo difetto sono coloro che vivono nei paesi
in cui la sorveglianza e la violazione dei diritti civili sono all’ordine
del giorno” aveva allora affermato la società.

Il ricercatore informatico Michael Horowitz ha riscontrato che la
vulnerabilità è tutt’ora esistente. Non esitando a definire addirttura
“scam” (imbroglio) le VPN su iOS, il ricercatore ha pubblicato una approfondita
analisi del problema, dove spiega di aver ripetutamente riscontrato
“significative perdite di dati” (intese come dati che viaggiano al di
fuori della VPN) durante l’utilizzo di una VPN su iOS. Horowitz ha
esaminato il traffico dati in uscita dall’iPad durante l’impiego di
diverse VPN riscontrando come molti dati viaggino effettivamente al di
fuori della connessione protetta nella maggior parte dei casi, anche con
iOS aggiornato all’ultima versione.

Horowitz afferma di aver contattato sia Apple, sia la CISA statunitense,
ma di non aver ricevuto alcun riscontro utile. Il ricercatore suggerisce
di utilizzare un router dedicato su cui configurare una VPN quando è
necessario proteggere il traffico dei dispositivi con iOS, ma questa
soluzione è ovviamente applicabile solo in ambiente domestico e sotto il
nostro diretto controllo. Una VPN solitamente viene utilizzata anche in
quei casi in cui è necessario collegarsi a reti terze e si voglia
proteggere il traffico da occhi indiscreti e in questi casi non vi sarebbe
nessuna soluzione “artigianale” in grado di risolvere il problema.