{"id":155382,"date":"2020-03-26T20:41:49","date_gmt":"2020-03-26T19:41:49","guid":{"rendered":"https:\/\/www.iphone-ticker.de\/?p=155382"},"modified":"2020-03-26T20:41:59","modified_gmt":"2020-03-26T19:41:59","slug":"ios-fehler-sorgt-fuer-unsichere-vpn-verbindungen","status":"publish","type":"post","link":"https:\/\/www.iphone-ticker.de\/ios-fehler-sorgt-fuer-unsichere-vpn-verbindungen-155382\/","title":{"rendered":"iOS-Fehler sorgt f\u00fcr unsichere VPN-Verbindungen"},"content":{"rendered":"

Ein Softwarefehler in iOS 13.3.1 und h\u00f6her bewirkt, das Internetverbindungen \u00fcber VPN nicht vollst\u00e4ndig verschl\u00fcsselt sind. Somit erfolgen Onlinezugriffe teils auch ohne den Schutz der privaten Verbindung und k\u00f6nnen unerw\u00fcnscht Verbindungsdaten preisgeben.<\/p>\n

Der VPN-Anbieter ProtonVPN<\/a> hat die Sicherheitsl\u00fccke entdeckt und erkl\u00e4rt. Normalerweise sollte ein Betriebssystem sobald eine VPN-Verbindung aufgebaut wird, alle bestehenden Verbindungen kappen um sicherzustellen, das fortan jede Kommunikation \u00fcber den gesch\u00fctzten VPN-Tunnel l\u00e4uft. iOS h\u00e4lt beim Aufbau einer VPN-Verbindung allerdings bereits bestehende Verbindungen aufrecht und gestattet somit parallel einen nicht \u00fcber den VPN-Tunnel gesicherten Datenaustausch. Das damit zusammenh\u00e4ngende Risiko ist zwar begrenzt, da die meisten Verbindungen nach vergleichsweise kurzer Zeit ohnehin beendet werden. Dennoch sorgt der Fehler f\u00fcr eine nennenswerte Schwachstelle, die auch in der neuesten iOS-Version 13.4 noch vorhanden ist.<\/p>\n

\"Protonvpn<\/a><\/p>\n

Im Beispiel oben ist 10.0.2.109 die Adresse des iOS-Ger\u00e4ts und 185.159.157.8 die Adresse des VPN-Servers. Bei der 17.57.146.68 handelt es sich um eine IP-Adresse von Apple, und diese d\u00fcrfte aufgrund der VPN-Verbindung hier eigentlich nicht auftauchen. Die Verbindung dorthin m\u00fcsste \u00fcber den VPN-Server laufen statt direkt.<\/p>\n

VPN-Nutzer, die auf Nummer Sicher gehen wollen, k\u00f6nnen nach dem Aufbau der VPN-Verbindung kurz den Flugmodus aktivieren und auf diese Weise alle offenen Verbindungen trennen. In der Folge laufen dann alle neue Verbindungen wie gew\u00fcnscht \u00fcber VPN.<\/p>\n

ProtonVPN hat Apple \u00fcber den Fehler in Kenntnis gesetzt, der iPhone-Hersteller arbeite an einem Update.<\/p>\n

Via BleepingComputer<\/a><\/h8><\/p>\n","protected":false},"excerpt":{"rendered":"\"Protonvpn<\/a>

Ein Softwarefehler in iOS 13.3.1 und h\u00f6her bewirkt, das Internetverbindungen \u00fcber VPN nicht vollst\u00e4ndig verschl\u00fcsselt sind. Somit erfolgen Onlinezugriffe teils auch ohne den Schutz der privaten Verbindung und k\u00f6nnen unerw\u00fcnscht Verbindungsdaten preisgeben. Der VPN-Anbieter ProtonVPN hat die Sicherheitsl\u00fccke entdeckt und erkl\u00e4rt. Normalerweise sollte ein Betriebssystem sobald eine VPN-Verbindung aufgebaut wird, alle bestehenden Verbindungen kappen um […]<\/p>\n","protected":false},"author":2,"featured_media":155384,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[655,5661,210,90,647],"class_list":["post-155382","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-fehler","tag-ios","tag-problem","tag-sicherheit","tag-vpn"],"aioseo_notices":[],"subheadline":["Workaround schafft Abhilfe"],"featured_image":["https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2017\/10\/sicherheit.jpg"],"rest_api_enabler":{"subheadline":"Workaround schafft Abhilfe","featured_image":"https:\/\/images.iphone-ticker.de\/wp-content\/uploads\/2017\/10\/sicherheit.jpg"},"_links":{"self":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/155382","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/comments?post=155382"}],"version-history":[{"count":4,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/155382\/revisions"}],"predecessor-version":[{"id":155387,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/posts\/155382\/revisions\/155387"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media\/155384"}],"wp:attachment":[{"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/media?parent=155382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/categories?post=155382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iphone-ticker.de\/apiv2\/wp\/v2\/tags?post=155382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}