iOS 16の新機能「ロックダウンモード」、有効時もVPNのデータが漏洩と判明

MacRumorsはこのほど、「iOS 16 VPN Tunnels Leak Data, Even When Lockdown Mode Is Enabled - MacRumors」において、iOS 16の「ロックダウンモード」を有効にしても仮想プライベートネットワーク(VPN: Virtual Private Network)でのデータが漏洩することがセキュリティ研究者によって発見されたと伝えた。iOSにはアクティブな仮想プライベートネットワークトンネルの外側にデータをリークするという、永続的で未解決の問題があると説明されている。

通常、ユーザーが仮想プライベートネットワークを利用する場合、オペレーティングシステムは既存のインターネット接続をすべて閉じ、仮想プライベートネットワークトンネルを介して再確立する。しかしながら、iOSに仮想プライベートネットワークを有効にする前に確立されたセッションや接続が期待通りに終了せず、仮想プライベートネットワークトンネルが有効な間もデータを外部に送信し、暗号化されずにインターネットサービスプロバイダーやその他の関係者にさらされる可能性があることが、セキュリティ研究者の調査によって明らかとなった。