ایپل نیوز

iOS کی کمزوری VPNs کو تمام ٹریفک کو خفیہ کرنے سے روکتی ہے۔

جمعرات 26 مارچ 2020 1:05 PDT بذریعہ جولی کلوور

iOS 13.3.1 اور بعد میں کو متاثر کرنے والا ایک خطرہ ورچوئل پرائیویٹ نیٹ ورکس (VPNs) کو تمام ٹریفک کو خفیہ کرنے سے روکتا ہے، کچھ انٹرنیٹ کنکشنز کو انکرپشن کو نظرانداز کرنے کی اجازت دیتا ہے، ممکنہ طور پر صارفین کے ڈیٹا اور IP پتے کو بے نقاب کرتا ہے۔





آئی او ایس ڈیوائس نیٹ ورک آئی پی وائر شارک پروٹون وی پی این کا ایک اسکرین شاٹ جس میں ایپل کے سرورز سے بے نقاب کنکشن کا مظاہرہ کیا گیا ہے جو کہ وی پی این کے ذریعے محفوظ ہونا چاہیے۔
خطرے سے متعلق تفصیلات آج کے ذریعہ شیئر کی گئیں۔ بلیپنگ کمپیوٹر اس کے بعد تھا دریافت کیا بذریعہ پروٹون وی پی این۔ خطرے کی وجہ یہ ہے کہ جب کوئی صارف VPN سے جڑتا ہے تو iOS تمام موجودہ کنکشنز کو ختم نہیں کر رہا ہے، جس سے وہ VPN ٹنل قائم ہو جانے کے بعد منزل کے سرورز سے دوبارہ جڑنے کی اجازت دیتا ہے۔

iOS پر VPN سے منسلک ہونے کے بعد کیے گئے کنکشنز اس بگ سے متاثر نہیں ہوتے ہیں، لیکن پہلے سے قائم کردہ تمام کنکشن محفوظ نہیں ہیں۔ یہ ممکنہ طور پر ایک ایسے صارف کی طرف لے جا سکتا ہے جس کا خیال ہے کہ وہ غلطی سے IP ایڈریس کو ظاہر کرنے سے محفوظ ہیں اور اس وجہ سے، ایک تخمینی مقام۔



ایپل کے پش نوٹیفیکیشنز کو ایپل کے سرورز پر کنکشن استعمال کرنے والے عمل کی ایک مثال کے طور پر پیش کیا گیا ہے جو VPN سے منسلک ہونے پر خود بخود بند نہیں ہوتے ہیں، لیکن یہ صارف کے آلے پر چلنے والی کسی بھی ایپ یا سروس کو متاثر کر سکتا ہے۔

VPNs اس مسئلے کے ارد گرد کام نہیں کر سکتے ہیں کیونکہ iOS VPN ایپس کو موجودہ نیٹ ورک کنکشن کو ختم کرنے کی اجازت نہیں دیتا ہے، لہذا یہ ایک ایسا حل ہے جسے ایپل کو لاگو کرنے کی ضرورت ہوگی۔ ایپل اس خطرے سے آگاہ ہے اور اسے کم کرنے کے لیے آپشنز پر غور کر رہا ہے۔

درست ہونے تک، VPN صارفین VPN سرور سے منسلک ہو سکتے ہیں، ہوائی جہاز کے موڈ کو آن کر سکتے ہیں اور پھر تمام موجودہ کنکشنز کو ختم کرنے کے لیے ہوائی جہاز کے موڈ کو بند کر سکتے ہیں۔ تاہم، تخفیف مکمل طور پر قابل اعتماد نہیں ہے۔ آئی فون اور آئی پیڈ وی پی این پر بھروسہ کرنے والے مالکان کو محتاط رہنا چاہیے جب تک کہ ایپل کوئی حل نہیں نکالتا۔