Root Nationأخبارأخبار تكنولوجيا المعلوماتتم اكتشاف وجود خلل في شبكة VPN التي تعمل دائمًا على الهاتف الذكي

تم اكتشاف وجود خلل في شبكة VPN التي تعمل دائمًا على الهاتف الذكي

-

أصبحت الشبكات الافتراضية الخاصة (VPN) بالفعل تطبيقًا حيويًا لملايين الأشخاص، مما يسمح لهم ولبياناتهم بالبقاء في مأمن من التهديدات أو الهجمات السيبرانية المحتملة. لسوء الحظ، وجد المزود السويدي الشهير أن المستخدمين Android قد لا تكون آمنة كما يعتقد الجميع.

في الإعدادات Android يمكن للمستخدمين تحديد خيار Always-on VPN. يجب أن يقيد أي اتصالات بالجهاز بدون VPN نشط. هذه الميزة مفيدة للمستخدمين Android، الذين يعطون الأولوية لخصوصيتهم، خاصة أولئك الذين يقومون بتخزين البيانات الحساسة أو نقلها باستخدام أجهزتهم.

تنشئ VPN "نفقًا" افتراضيًا بين نقطتين على الإنترنت يمكن من خلاله نقل البيانات المشفرة بشكل خاص دون اعتراض. يمكن أن يسمى القياس ضرب كرة بينج بونج عبر طاولة لشخص آخر. يمكن لأي طرف ثالث الاستيلاء على الكرة ، وفعل أي شيء بها ، ثم إرسالها إلى وجهتها. ومع ذلك ، إذا قمت بتمرير الكرة عبر الأنبوب ، فسيكون اعتراضها أكثر صعوبة. وبالمثل ، تمر البيانات عبر VPN ، لذلك من الصعب اعتراض المعلومات. نظرًا لأن حزمة البيانات مشفرة ، يتم إخفاء المصدر والوجهة أيضًا.

VPN

لسوء الحظ، أفاد مزود VPN السويدي Mullvad أن شبكة VPN التي تعمل دائمًا لا تعمل تمامًا كما هو مقصود ولديها عيب ملحوظ. المشكلة هي Android يرسل "فحص الاتصال" من وقت لآخر للعثور على الخوادم القريبة التي توفر الاتصالات. يحتوي فحص الاتصال على بيانات الجهاز الحيوية مثل عناوين IP وحركة مرور HTTPS وعمليات بحث DNS. لا يتم تشفير هذه البيانات لأنها لا تمر عبر نفق VPN، مما يعني أن أي شخص يعترض اختبار الاتصال يمكنه رؤية أجزاء من المعلومات حول الجهاز، حتى مع تمكين VPN.

وحث مولفاد جوجل إما على تغيير وصف هذه الميزة أو إصلاح الخلل في Androidوسارعت الشركة للرد على المخاوف. قال أحد مهندسي Google: "لقد نظرنا في طلب الميزة الذي أبلغت عنه ونود أن نعلمك أنه يعمل على النحو المنشود". - لا نعتقد أن مثل هذا الخيار سيكون واضحًا لمعظم المستخدمين، لذلك لا نعتقد أن هناك أسبابًا وجيهة لتقديمه.

مولفاد VPN

الجواب محير بعض الشيء ، حيث تؤكد الشركة أنه ليس لديها خطط لإصلاح هذا الخلل. بينما يعتقد Mullvad أن هذا مصدر قلق كبير ، إلا أنه لا يعتقد أن معظم المستخدمين يجب أن ينظروا إليه على أنه خطر كبير. وقال الخبير: "أي محاولة لإلغاء إخفاء الهوية ستتطلب اختصاصيًا ذا خبرة إلى حد ما".

لا توجد حاليًا طريقة لموفري خدمة VPN لتحديث تطبيقاتهم للتغلب على هذا الخلل، لأنه مدمج في نظام التشغيل Android ولا يمكن تعطيله. بالإضافة إلى ذلك، ليس لدى Google أي نية لتغيير خيار Always-on VPN، مما يعني أن الوضع لن يتغير على الأرجح. لذلك، يمكن للمستخدمين الأكثر حرصًا إما تحمل هذه المشكلة أو إيجاد طريقة أفضل لحماية بياناتهم.

يمكنك مساعدة أوكرانيا في محاربة الغزاة الروس. أفضل طريقة للقيام بذلك هي التبرع بالأموال للقوات المسلحة لأوكرانيا من خلال الحفاظ على الحياة او من خلال الصفحة الرسمية NBU.

مثير للاهتمام أيضًا:

مصدرtechspot
اشتراك
يخطر حول
ضيف

0 التعليقات
المراجعات المضمنة
عرض كل التعليقات