iOS 27 deja la VPN desprotegida

En iOS 27 se ha detectado un conflicto entre la nueva función Connectivity Assist y las herramientas de protección contra el phishing, incluido NordVPN. Según el proveedor de VPN, esto puede dejar a los usuarios sin un bloqueo eficaz de sitios fraudulentos y maliciosos. La función viene activada por defecto y puede actuar sin que el propietario del iPhone se dé cuenta.

Connectivity Assist está diseñada para mejorar la conexión a Internet. Si la wifi va lenta o es inestable, la función activa la red móvil, detecta problemas de acceso y redirige las solicitudes DNS a los servidores del operador móvil. El DNS es un sistema que relaciona la dirección de un sitio web con su dirección de red; los filtros de seguridad lo utilizan para bloquear dominios peligrosos antes incluso de que se cargue la página.

El problema surge cuando NordVPN bloquea un sitio de phishing. iOS 27 puede interpretar la solicitud bloqueada como un fallo de la wifi y cambiar automáticamente a la red móvil. En ese momento, la solicitud queda fuera de la protección de la VPN y el mecanismo antiphishing de NordVPN deja de funcionar como debería.

Por ahora, NordVPN recomienda desactivar Connectivity Assist. Es la única forma de impedir que el sistema pase automáticamente a los datos móviles después de bloquear un sitio. Otra opción es desactivar el modo permanente de NordVPN y activar la protección solo al usar la VPN. Sin embargo, en ese caso el usuario se quedará sin protección antiphishing cuando se conecte a través de la red móvil.

Laura Tirilite, responsable de relaciones públicas de NordVPN, declaró a TechRadar que, en la práctica, los usuarios tienen que elegir entre la función de Apple y su propia seguridad. Según ella, Apple conocía el conflicto entre Connectivity Assist y el filtrado DNS antes del lanzamiento de iOS 27: en sus materiales de ayuda, la compañía ya aconsejaba a los usuarios de bloqueadores de anuncios que desactivaran la función en determinadas redes. Aun así, el conflicto no se solucionó.

Usuarios de Pi-hole, Firewalla y otros filtros DNS ya habían señalado problemas similares. NordVPN también informó de que, tras una actualización, Cloudflare WARP dejó de bloquear sitios maliciosos.

Ingenieros de Apple propusieron soluciones alternativas en foros, pero requieren configurar manualmente el DNS. NordVPN considera que el sistema operativo debería distinguir entre el bloqueo deliberado de una solicitud y un fallo real de conexión, en vez de trasladar las consecuencias a los usuarios y a los desarrolladores de servicios de protección.

Según la compañía, no es la primera vez que ocurre algo parecido. En 2023, Apple tuvo problemas con su API de VPN, la interfaz de programación para el funcionamiento de las VPN, que afectaron a NordVPN. En ambos casos los usuarios tuvieron que elegir entre una función integrada de iOS y una protección adicional, aunque, en opinión de NordVPN, solo Apple podía haber evitado el conflicto.

Apple aún no ha respondido a la solicitud de comentarios. A los usuarios les queda revisar los ajustes manualmente: una protección que se desactiva sin avisar no es precisamente la mejor sorpresa que puede traer una actualización del sistema operativo.