Las aplicaciones VPN para iPhone son ‘una estafa’, advierte un investigador de seguridad, y Apple lo sabe

En un blog titulado «Las VPN en iOS son una estafa», un conocido investigador de seguridad acusa a las VPN instaladas en un iPhone o iPad de filtraciones de datos mientras que Apple hace la vista gorda. En un artículo publicado por primera vez en mayo de 2022, pero actualizado regularmente con nueva información, Michael Horowitz afirma que pudo confirmar filtraciones de datos utilizando múltiples tipos de VPN y software de múltiples proveedores de VPN. Recientemente probó con un iPhone con iOS 15.6.

Una VPN (Red Privada Virtual) debe establecer una conexión segura y encriptada entre un dispositivo e Internet, un túnel privado a través del cual pueden viajar sus datos y comunicaciones. Sin embargo, Horowitz explica que todas las sesiones y conexiones establecidas antes de habilitar la VPN deben finalizar y esto no sucede de forma predeterminada, lo que significa que los datos aún pueden enviarse fuera de la VPN.

Horowitz investigó más a fondo para ver si algún proveedor de VPN para iOS había implementado una opción llamada «Eliminar sockets TCP después de la conexión», que eliminaría esas conexiones. Como él escribe, «Revisé un puñado de clientes VPN de iOS en busca de otros proveedores de VPN y no encontré ninguno con una opción para terminar las conexiones/enchufes existentes al establecer el túnel. vpn. »

La principal crítica aquí es que las VPN a menudo se implementan porque un usuario quiere proteger sus datos, pero si los datos salen de su dispositivo y no viajan a través del túnel VPN, la VPN no está haciendo su trabajo. Es posible que el problema sea con iOS en lugar de clientes VPN, reconoce Hotowitz.

Sin embargo, Apple aún tiene que abordar el problema (al menos no públicamente) y han pasado dos años desde que se planteó por primera vez. En marzo de 2020, los detalles de lo que parece ser el mismo error provocaron una fuga de datos de VPN en iOS 13 y 14 en un informe de ProtonVPN. En ese momento, John Dunn de Sophos escribió que una solución «podría tardar semanas en aparecer». Desafortunadamente, ha sido un poco más largo que eso.

Hasta que Apple responda, Horowitz sugiere establecer la conexión VPN usando un software de cliente VPN en un enrutador, en lugar de un dispositivo iOS. Nos comunicamos con varios desarrolladores de VPN para obtener comentarios, pero no recibimos respuestas inmediatas.

La entrada Las aplicaciones VPN para iPhone son ‘una estafa’, advierte un investigador de seguridad, y Apple lo sabe se publicó primero en Noticias sobre iPhone.

source https://iphonenews.es/las-aplicaciones-vpn-para-iphone-son-una-estafa-advierte-un-investigador-de-seguridad-y-apple-lo-sabe/