iOS 27 оставил VPN без защиты
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
В iOS 27 обнаружили конфликт между новой функцией Connectivity Assist и инструментами защиты от фишинга, включая NordVPN. По данным VPN-провайдера, из-за этого пользователи могут остаться без полноценной блокировки мошеннических и вредоносных сайтов, причём функция включена по умолчанию и способна работать незаметно для владельца iPhone.
Connectivity Assist предназначена для улучшения интернет-соединения. Если Wi‑Fi работает медленно или нестабильно, функция подключает мобильную сеть, обнаруживает проблемы с доступом и перенаправляет DNS-запросы на серверы мобильного оператора. DNS — это система, которая сопоставляет адрес сайта с его сетевым адресом; фильтры безопасности используют её, чтобы блокировать опасные домены ещё до загрузки страницы.
Проблема возникает, когда NordVPN блокирует фишинговый сайт. iOS 27 может принять заблокированный запрос за неисправность Wi‑Fi и автоматически переключить соединение на мобильную сеть. В этот момент запрос проходит вне защиты VPN, поэтому антифишинговый механизм NordVPN перестаёт работать так, как задумано.
Сейчас NordVPN предлагает отключить Connectivity Assist. Это единственный способ не допустить автоматического перехода на мобильные данные после блокировки сайта. Другой вариант — отключить у NordVPN режим постоянной работы и включать защиту только при использовании VPN. Однако тогда пользователь останется без антифишинговой защиты при подключении через мобильную сеть.
Глава отдела связей с общественностью NordVPN Лаура Тирилите заявила TechRadar, что пользователям фактически приходится выбирать между функцией Apple и собственной безопасностью. По её словам, Apple знала о конфликте Connectivity Assist с DNS-фильтрацией ещё до выпуска iOS 27: в справочных материалах компании владельцам блокировщиков рекламы уже советовали отключать эту функцию для конкретной сети. Тем не менее конфликт не устранили.
Схожие проблемы ранее отмечали пользователи Pi-hole, Firewalla и других DNS-фильтров. NordVPN также сообщил, что после обновления Cloudflare WARP перестал блокировать вредоносные сайты.
Инженеры Apple предлагали на форумах обходные решения, но они требуют ручной настройки DNS. NordVPN считает, что операционная система должна отличать намеренную блокировку запроса от реального сбоя соединения, а не перекладывать последствия на пользователей и разработчиков защитных сервисов.
По словам компании, это не первый подобный случай. В 2023 году у Apple были проблемы в VPN API — программном интерфейсе для работы VPN, — из-за которых нарушалась работа NordVPN. В обоих случаях пользователям пришлось выбирать между встроенной функцией iOS и дополнительной защитой, хотя, по мнению NordVPN, предотвратить конфликт могла только Apple.
Apple пока не ответила на запрос о комментарии. А пользователям остаётся проверять настройки вручную: незаметно отключившаяся защита — не лучший сюрприз от обновления операционной системы.
PEREC.RU
Материал рассказывает о конфликте в iOS 27 между функцией Connectivity Assist и сторонними средствами защиты интернет-соединения, прежде всего антифишинговым инструментом NordVPN. Connectivity Assist создана для автоматического улучшения нестабильного Wi‑Fi: при обнаружении проблем iPhone может подключить мобильную сеть и направить DNS-запросы к серверам оператора. DNS — система, переводящая адреса сайтов в сетевые адреса; на этом уровне работают многие фильтры, блокирующие фишинговые и вредоносные домены.
По версии NordVPN, если его защита намеренно блокирует опасный сайт, iOS 27 может ошибочно принять отказ за неисправность Wi‑Fi. После этого система переключает соединение на мобильные данные, где запрос оказывается вне VPN-защиты. Антифишинговая функция фактически обходится. Поскольку Connectivity Assist включена по умолчанию, пользователь может не знать, что защита работает не полностью.
NordVPN рекомендует отключить Connectivity Assist. В качестве альтернативы можно выключить режим постоянной работы VPN и включать защиту вручную, но при таком варианте пользователь не будет автоматически защищён при использовании мобильной сети. Глава PR NordVPN Лаура Тирилите заявила, что пользователям приходится выбирать между функцией Apple и дополнительной безопасностью.
Тирилите также утверждает, что Apple знала о конфликте с DNS-фильтрацией до релиза iOS 27. В справочных материалах Apple уже рекомендовалось отключать Connectivity Assist для сетей, где используются блокировщики рекламы, но сама проблема не была исправлена.
Похожие сбои ранее отмечали пользователи Pi-hole и Firewalla. После обновления Cloudflare WARP, по данным NordVPN, также перестал блокировать вредоносные сайты. Инженеры Apple предложили обходные варианты, однако они требуют ручной настройки DNS.
NordVPN считает, что система должна отличать преднамеренную фильтрацию от реального сбоя соединения. Компания напоминает, что в 2023 году проблемы в VPN API Apple уже нарушали работу NordVPN. В обоих случаях, по мнению провайдера, пользователи были вынуждены выбирать между функцией iOS и собственной защитой. Apple пока не прокомментировала ситуацию.
