Un chercheur tire la sonnette d’alarme : les VPN sur iPhone ne fonctionnent pas comme ils le devraient, il y a des données qui échappent au chiffrement

L’un des grands avantages de Réseaux privés virtuels (VPNs) comme nous vous l’avons dit à plusieurs reprises, c’est le pouvoir ajouter une autre couche de sécurité dans toutes nos communications cryptage des données. De nombreuses sociétés VPN proposent ces services, offrant non seulement ce cryptage des données, mais également la possibilité de se connecter depuis un pays différent de celui dans lequel nous nous trouvons, pouvant ainsi accéder au contenu des services de vidéo en continu qui ne seraient pas disponibles autrement. Cependant, il semble que les VPN ne fonctionnent pas exactement comme prévu, en raison d’un bogue qui empêche le chiffrement des données via un VPN, même si l’utilisateur pense que c’est le cas. Ce problème, découvert par un chercheur disposant d’un routeur et d’un équipement lui permettant de voir exactement toutes les connexions qui démarrent ou parviennent à un iPhone, vient d’être publié sur Ars Technica.

Apparemment, lorsque l’on configure une connexion VPN, soit manuellement dans l’application Paramètres, soit via l’application de tout fournisseur de services VPN qui configure essentiellement ce profil de connexion pour l’utilisateur à partir de son application, certaines connexions sont déjà en cours. Dès que vous allumez un iPhone, les connexions aux serveurs iCloud, par exemple, sont déjà établies. Aussi avec les serveurs de messagerie, entre autres. Ces connexions doivent être interrompues dès que le VPN est activé, afin de les réactiver via le VPN. Or, selon ce chercheur, ce n’est pas le cas… l’iPhone maintient ces connexions existantes hors du VPN. Les nouvelles connexions se font en effet via le VPN nouvellement activé, mais les connexions précédentes ne sont pas interrompues pour les refaire, et cela pose problème car l’utilisateur peut penser qu’il crypte toutes les données de toutes ses connexions Internet, alors qu’il est pas le cas.

Ce chercheur, Michael Horowitz, indique qu’Apple est au courant de ce problème depuis plus de deux ans, malgré quoi il n’a pas encore patché ce comportement avec une mise à jour de sécurité. Le problème a été signalé à Apple après avoir été découvert par ProtonVPN, l’une des sociétés les plus connues qui proposent des services VPN sur Internet. Ils l’ont fait en mars 2020, avec iOS 13 sur la plupart des iPhones dans le monde. À ce jour, iOS 16 beta 5 ne résout toujours pas le problème.

Maintenant qu’Ars Technica s’est fait l’écho de cette problématique et devient ainsi courant dominantil est probable qu’Apple agira sur la question pour savoir pourquoi ce grave problème reste non résolu malgré l’existence d’un Radar sur lui-même. Le radar est le système de suivi des bogues d’Apple, chaque radar est un ticket qu’ils devraient en théorie vérifier et résoudre. Rien de tel que de faire beaucoup de bruit dans les médias pour dénicher un Radar et que quelqu’un chez Apple prenne des mesures à ce sujet.