Aplicativos de VPN no iOS “são uma farsa”, diz pesquisador de segurança

De acordo com um pesquisador de segurança digital, os aplicativos de VPN (redes privadas virtuais) não funcionam como deveriam no iOS, o sistema operacional móvel da Apple. Aparentemente, há uma falha conhecida pela empresa há pelo menos dois anos. Na prática, desde o lançamento da versão 13.3.1 do iOS, é impossível garantir que os dados sejam realmente enviados por meio do uso de VPNs.

Segundo o pesquisador Michael Horowitz, “VPNs no iOS são uma farsa”. Em uma postagem de blog, o especialista em segurança afirmou que os apps de VPN no sistema operacional móvel da Apple estão “quebrados”, impedindo que esses aplicativos realmente fechem todas as conexões não seguras existentes.

Para entender melhor o problema, vamos recapitular como as VPNs deveriam funcionar. Geralmente, quando o usuário se conecta a um site, seus dados são enviados primeiro ao provedor de internet ou operadora. Na sequência, as informações são encaminhadas para o servidor destinado.

Isso significa que seus dados podem ser vistos pelo seu provedor de internet, incluindo sua localização e quais sites e serviços você acessa online. Ao se usar uma VPN, as informações são enviadas de maneira criptografada para um servidor seguro, criando uma camada de proteção durante o tráfego de dados. Dessa maneira, seu endereço IP e localização, por exemplo, não ficam expostos.

No entanto, isso não ocorre corretamente ao se usar um serviço de VPN no iOS. O aplicativo deveria fechar todas as conexões não seguras existentes e reabri-las em um “túnel” direto para enviar seus dados para o servidor privado. De acordo com Horowitz, os sistemas iOS não permitem que esses apps VPN realmente impeçam a exposição de dados ao não fechar todas as rotas não seguras.

Segundo o pesquisador, as VPNs parecem funcionar normalmente nos dispositivos móveis da Apple. Contudo, a realidade é que esses apps estão “quebrados” no iOS. O aparelho realmente apresenta um novo endereço IP e novos servidores DNS. Além disso, os dados também são enviados para o servidor privado.

Fonte: Tecnoblog