VPN-Apps f\u00fcr das iPhone seien nicht sicher, behauptet ein Experte. Apple wisse dar\u00fcber Bescheid, unternehme aber nichts.<\/p>\n\n\n\n
In einem Blog mit dem Titel ” VPNs on iOS are a scam” (VPNs auf iOS sind ein Betrug) beschuldigt ein bekannter Sicherheitsforscher VPNs, die auf einem iPhone oder iPad installiert sind, Daten auszusp\u00e4hen, w\u00e4hrend Apple ein Auge zudr\u00fcckt. In dem Artikel, der erstmals im Mai 2022 ver\u00f6ffentlicht wurde, aber regelm\u00e4\u00dfig mit neuen Informationen aktualisiert wird, behauptet Michael Horowitz, er habe die Datenlecks mit mehreren VPN-Typen und Software von mehreren VPN-Anbietern best\u00e4tigen k\u00f6nnen. Zuletzt hat er mit einem iPhone mit iOS 15.6 getestet.<\/p>\n\n\n\n
Ein VPN (Virtual Private Network) soll eine sichere und verschl\u00fcsselte Verbindung zwischen einem Ger\u00e4t und dem Internet herstellen – ein privater Tunnel, durch den Ihre Daten und Ihre Kommunikation reisen k\u00f6nnen. Horowitz erkl\u00e4rt jedoch, dass alle Sitzungen und Verbindungen, die vor der Aktivierung des VPN aufgebaut wurden, beendet werden sollten, was standardm\u00e4\u00dfig nicht geschieht.<\/p>\n\n\n\n
Das Problem liegt wohl im System \u2013 Apple schweigt
\nHorowitz untersuchte daraufhin, ob ein iOS-VPN-Anbieter eine Option namens “Kill TCP sockets after connection” (TCP-Sockets nach Verbindung beenden) implementiert hatte, die diese Verbindungen beenden w\u00fcrde. Er schreibt: “Ich habe eine Handvoll iOS-VPN-Clients f\u00fcr andere VPN-Anbieter \u00fcberpr\u00fcft und keinen gefunden, der eine Option zum Beenden bestehender Verbindungen\/Sockets beim Aufbau des VPN-Tunnels bietet.”<\/p>\n\n\n\n
Der Hauptkritikpunkt an dieser Stelle ist, dass VPNs oft implementiert werden, weil ein Benutzer seine Daten sch\u00fctzen m\u00f6chte, aber wenn die Daten das Ger\u00e4t verlassen und nicht durch den VPN-Tunnel laufen, erf\u00fcllt das VPN seine Aufgabe nicht. Es ist m\u00f6glich, dass das Problem eher bei iOS als bei den VPN-Clients liegt, r\u00e4umt Horowitz ein.<\/p>\n\n\n\n
Apple hat sich jedoch noch nicht zu dem Problem ge\u00e4u\u00dfert (zumindest nicht \u00f6ffentlich), und es ist bereits zwei Jahre her, dass es erstmals angesprochen wurde. Im M\u00e4rz 2020 wurden in einem Bericht von ProtonVPN Details zu einem scheinbar gleichen Fehler gefunden, der zu einem VPN-Datenleck in iOS 13 und 14 f\u00fchrte. Damals schrieb John Dunn von Sophos, dass ein Patch “m\u00f6glicherweise erst in einigen Wochen erscheint”. Leider ist es schon ein wenig l\u00e4nger her.<\/p>\n\n\n\n
Bis Apple reagiert, schl\u00e4gt Horowitz vor, die VPN-Verbindung \u00fcber eine VPN-Client-Software in einem Router und nicht auf einem iOS-Ger\u00e4t herzustellen.<\/p>\n\n\n\n
Wir haben mehrere VPN-Entwickler um eine Stellungnahme gebeten. Nord, das behauptet, sein Team pr\u00fcfe Optionen, mit denen es “die Situation verbessern” k\u00f6nne, hat Folgendes zu sagen: “Apple unterh\u00e4lt isolierte, dauerhafte Verbindungsmechanismen, die von der App Space-Umgebung aus nicht zug\u00e4nglich sind. Das bedeutet, dass Entwickler nur sehr begrenzte (wenn \u00fcberhaupt) M\u00f6glichkeiten haben, sie zu \u00e4ndern. Abgesehen davon ist die Aussage, dass VPN unter iOS nutzlos ist, ein wenig gewagt. Nachdem eine VPN-Verbindung hergestellt wurde, wird jede neue HTTP-Sitzung verschl\u00fcsselt und durch einen VPN-Tunnel geleitet. Zugleich werden alle dauerhaften Verbindungen von Apple selbst verschl\u00fcsselt. Auch wenn es sehr entt\u00e4uschend ist, dass Apple die Forderungen der Industrie jahrelang ignoriert hat, k\u00f6nnen VPN-Dienste dennoch gewisse zus\u00e4tzliche Datenschutz- und Sicherheitsvorteile f\u00fcr iOS bieten.” <\/p>\n","protected":false},"excerpt":{"rendered":"
VPN-Apps f\u00fcr das iPhone seien nicht sicher, behauptet ein Experte. Apple wisse dar\u00fcber Bescheid, unternehme aber nichts. In einem Blog mit dem Titel ” VPNs on iOS are a scam” (VPNs auf iOS sind ein Betrug) beschuldigt ein bekannter Sicherheitsforscher VPNs, die auf einem iPhone oder iPad installiert sind, Daten auszusp\u00e4hen, w\u00e4hrend Apple ein Auge […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2395","post","type-post","status-publish","format-standard","hentry","category-uncategorized"],"_links":{"self":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2395","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2395"}],"version-history":[{"count":1,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2395\/revisions"}],"predecessor-version":[{"id":2396,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=\/wp\/v2\/posts\/2395\/revisions\/2396"}],"wp:attachment":[{"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2395"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2395"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.batteriewelt.com\/akkublog\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2395"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}