Apple | Foto: wallpapercave.com
Apple | Foto: wallpapercave.com
Cyberthreat.id – Penyedia layanan jaringan virtual pribadi (VPN) terenkripsi asal Swedia, ProtonVPN, Rabu (25 Maret 2020), merilis temuan kerentanan (vulnerability) pada sistem operasi milik Apple, iOS.
ProtonVPN mengatakan, kerentanan pada iOS versi 13.4 menempatkan pengguna VPN dalam kondisi tidak aman; lalu lintas jaringan justru terbuka di internet publik dan berisiko terhadap pengintaian data.
“Kami mengungkapkan kerentanan VPN bypass ini secara publik karena penting bagi komunitas kami dan penyedia VPN lain juga pengguna mengetahui masalah ini,” tulis ProtonVPN di blog perusahaan.
Biasanya, ketika pengguna terkoneksi ke aplikasi VPN, sistem operasi perangkat pengguna akan menutup semua koneksi internet yang ada dan kemudian membangun kembali melalui “terowongan khusus” VPN.
Awalnya, anggota komunitas ProtonVPN menemukan bahwa pada iOS v13.3.1 ternyata sistem operasi tidak menutup koneksi VPN. Masalah serupa juga terjadi pada versi terbaru iOS v13.4.
“Kerentanan VPN bypass dapat menyebabkan data pengguna terekspose jika koneksi yang terpengaruh tidak dienkripsi sendiri,” tulis ProtonVPN.
Selain itu, masalah yang lebih umum terjadi biasanya ialah kebocoran alamat protokol internet (IP). Seorang penyerang bisa melihat alamat IP pengguna dan alamat IP dari server yang dikoneksikan.
Saat pengguna menyambungkan perangkat ke VPN, seharusnya hanya dapat melihat lalu lintas antara IP perangkat dan server VPN atau alamat IP lokal. Namun, seperti yang ditunjukkan oleh tangkapan layar (screenshot) di bawah ini, ada juga lalu lintas langsung antara IP perangkat iOS dan alamat IP eksternal yang bukan server VPN (dalam hal ini ini adalah server Apple).
“Kerentanan ini pertama kali dilaporkan kepada kami oleh Luis, seorang konsultan keamanan dan anggota komunitas Proton. Baik ProtonVPN maupun layanan VPN lainnya tidak dapat memberikan solusi untuk masalah ini karena iOS tidak mengizinkan aplikasi VPN untuk mematikan koneksi jaringan yang ada,” tutur ProtonVPN.
“Kami telah mengontak Apple dan telah mengakui kerentanan VPN Bypass. Mereka sedang mencari cara untuk memperbaikinya,” perusahaan menambahkan.[]
Share:
