Apakah VPN Rusak di iPhone?

Orang yang menggunakan VPN di iPhone dan iPad tidak seaman yang mereka kira. Pakar keamanan Michael Horowitz serta beberapa penyedia VPN telah mengungkapkan masalah yang memengaruhi integritas iOS selama bertahun-tahun. Bisa jadi VPN rusak di iOS, sejak iOS 13 dan bahkan mungkin sebelumnya.

Cara Kerja VPN

Sebelum kita masuk ke perincian klaim ini, mari kita bahas dengan cepat cara kerja VPN. Jika Anda sudah tahu, Anda dapat melewati bagian ini untuk mendapatkan bagian yang menarik, tetapi jika Anda baru mengenal VPN, Anda mungkin ingin meluangkan waktu.

Saat Anda terhubung ke internet, Anda mengirim informasi dari komputer Anda—misalkan WiFi untuk kepentingan argumen—ke server yang dijalankan oleh penyedia layanan internet (ISP) Anda. Dari sana, Anda terhubung ke situs yang Anda inginkan, dalam hal ini, server situs web kami. Dalam skenario ini, ISP Anda mengetahui situs mana yang Anda sambungkan, dan situs tersebut mengetahui alamat IP Anda dan dengan demikian dari mana Anda terhubung.

Singkatnya, VPN merutekan ulang koneksi Anda. Dari server ISP Anda, ia pergi ke server yang dijalankan oleh VPN Anda, dan dari sana ke situs yang Anda inginkan. Ini membuatnya jadi situs yang Anda hubungkan tidak bisa lagi melacak Anda, ketika mencoba mencari tahu dari mana Anda terhubung, yang didapat kembali hanyalah alamat IP dari server VPN.

Selain itu, VPN juga mengenkripsi koneksi antara komputer Anda dan server VPN dalam apa yang disebut terowongan VPN. Ini berarti bahwa ISP Anda juga tidak lagi mengetahui apa yang Anda lakukan, serta mempersulit siapa pun untuk mengetahui apa yang Anda lakukan jika mereka mencegat koneksi Anda.

VPN dan iOS

Namun, menurut peneliti keamanan siber Michael Horowitz—yang mengatakan “pensiunan kutu buku komputer” akan lebih akurat dalam email ke How-To Geek—pengguna iOS tidak diberikan kekuatan penuh perlindungan ini. Seperti yang dia jelaskan secara rinci dalam posting blognya, ketika pengguna iPhone atau iPad menggunakan VPN mereka saat koneksi masih aktif, tidak semua data yang ditransfer melalui koneksi akan tetap berada di terowongan.

Horowitz melakukan sebagian besar pengujiannya di iPad, yang berjalan di iPadOS, versi iOS yang sedikit berbeda yang menjalankan iPhone. Namun, mereka dapat dianggap identik demi tes ini.

Dalam hal ini, Anda dapat menganggap koneksi VPN kurang seperti terowongan dan lebih seperti selang. Ketika VPN melakukan tugasnya, semua air yang dituangkan keluar dari sisi lain. Namun, dengan masalah iOS ini, sebagian air keluar dari selang dalam perjalanan—maka penggunaan kata "kebocoran." Kebocoran ini disebabkan oleh masalah di iOS dan bukan karena masalah dengan VPN itu sendiri.

Juga, perlu dicatat apa yang bocor adalah data terenkripsi, bukan, seperti yang Anda duga, alamat IP atau masalah DNS lainnya. Hasilnya adalah pengguna iOS yang mengalami masalah ini mungkin masih tidak dapat dilacak, VPN masih melakukan tugasnya dalam pengertian itu. Karena dienkripsi, data yang bocor juga tidak berisiko, untungnya. Namun, itu tidak berarti itu bukan kesalahan yang cukup serius.

Menjatuhkan Bola

Ini bukan hanya masalah karena alasan teknis: Seperti yang dicatat oleh Horowitz sendiri, Proton, pengembang ProtonVPN, pertama kali menunjukkannya pada Maret 2020, lebih dari dua tahun lalu. Ketika Proton menghubungi Apple tentang masalah ini saat itu, perusahaan diberitahu bahwa itu "diharapkan."

Seperti yang diketahui Horowitz melalui pengujian lebih lanjut, Apple belum memperbaikinya di setiap iterasi iOS sejak itu. Ketika Horowitz menghubungi Apple sendiri, dia mendapat jawaban yang kurang lebih sama seperti yang dilakukan ProtonVPN dan diberi tahu bahwa semuanya "berfungsi seperti yang dirancang." Ini tampak aneh, terutama karena kebocorannya terbukti tanpa keraguan.

Bukannya Apple tidak melakukan apa-apa: Rupanya, sejak iOS 14, ada tombol yang harus diaktifkan oleh pengembang iOS dalam kode mereka untuk menghilangkan masalah ini. Namun, menurut pengembang yang diajak bicara oleh Horowitz, ada masalah yang hanya berfungsi dengan beberapa protokol VPN—seperangkat aturan yang menentukan cara VPN berbicara dengan mesin lain—tidak semuanya. Beberapa protokol yang lebih populer tampaknya tidak akan berfungsi dengan tanda ini, termasuk OpenVPN dan WireGuard.

Kemungkinan Perbaikan untuk Kebocoran VPN iOS

Namun, untuk jangka pendek, tampaknya ada perbaikan lain, yang ditemukan oleh penyedia VPN Mullvad beberapa tahun lalu. Ini melibatkan menghubungkan ke VPN seperti biasa, kemudian mengaktifkan mode pesawat, mematikan Wi-Fi dan kemudian menonaktifkan mode pesawat lagi. Horowitz, pada bagiannya, mengklaim itu tidak selalu berhasil, jadi Anda mungkin tidak ingin mengambil risiko.

Pilihan lainnya adalah menggunakan VPN yang akan mematikan koneksi terbuka apa pun saat startup, jika ini memungkinkan di iOS. Windscribe memiliki fungsi ini di desktop—Anda perlu mencentang “Bunuh soket TCP setelah koneksi” di pengaturan—tetapi tidak di aplikasi iOS layanan. Tidak jelas apakah Apple mengizinkan ini di iOS.

Namun, untuk saat ini, satu-satunya hal yang dapat Anda lakukan adalah, seperti yang direkomendasikan Horowitz, sambungkan perangkat seluler Apple Anda melalui router VPN. Dengan cara ini, seluruh jaringan Anda menggunakan VPN secara bersamaan, dan dengan demikian iPhone dan iPad yang terpisah tidak dapat bocor lagi . Namun, perhatikan bahwa jika Anda melakukan ini, Anda mungkin ingin menonaktifkan data seluler sehingga Anda tidak dapat mundur jika router Anda gagal, karena alasan apa pun.

Masalah lain

Semua ini sangat buruk, tapi ini mungkin bukan akhir dari segalanya. Horowitz mengharapkan lebih banyak masalah iOS muncul dari pengujian lebih lanjut. Pertama, ada masalah yang ditandai oleh peneliti keamanan Matt Volante pada tahun 2018 dan sekali lagi dengan melacak aplikasi perlindungan Disconnect pada tahun 2022. Dalam kasus ini, tampaknya pengembang dapat memilih agar aplikasi iOS mereka menghindari terowongan VPN.

Jika ini masalahnya, ini adalah masalah besar bagi semua pengguna iPhone, tetapi terutama di negara-negara di mana internet disensor. Seperti yang ditunjukkan oleh Disconnect, sebagian besar aplikasi Rusia harus disetujui oleh pemerintah Rusia, artinya ada kemungkinan besar aplikasi tersebut akan memanfaatkan celah ini.

Apakah Apple Mematahkan VPN?

Saat ini, satu-satunya hal yang tampak jelas adalah bahwa kita baru menemukan beberapa kaki pertama dari lubang kelinci. Apple tampaknya telah membuat sedikit kekacauan keamanan VPN, yang kami kira bisa terjadi, tetapi tampaknya tidak menetapkan prioritas tinggi untuk memperbaiki masalah ini. Pada saat penulisan, kami tidak tahu apakah masalah ini masih ada di iOS 16 yang baru saja dirilis, tetapi mengingat kurangnya reaksi Apple sejauh ini, kami tidak menahan napas untuk memperbaikinya.

Meskipun Anda dapat berargumen bahwa tidak ada masalah nyata karena data pengguna tidak berisiko, namun memang terasa sedikit ceroboh, terutama berasal dari perusahaan seperti Apple, yang suka menyatakan betapa sadar keamanan dan privasinya. Meskipun terserah konsumen individu untuk memutuskan bagaimana hal ini akan mempengaruhi hubungan mereka dengan perusahaan, rasanya seperti Apple telah menjatuhkan bola dan tidak mengambilnya di sini.