(資料圖片僅供參考)

DoNews 8月19日消息（劉文軒）iCloud 專用代理是蘋果在推出 iCloud+ 時(shí)提供的一項(xiàng)服務(wù)，通過(guò)VPN來(lái)幫助用戶防止自己訪問(wèn)的網(wǎng)站和服務(wù)獲取自己的敏感信息，是一種隱私保護(hù)機(jī)制。除了這項(xiàng)服務(wù)，也有許多用戶習(xí)慣使用使用其他VPN服務(wù)來(lái)保護(hù)自己的線上隱私。不過(guò)安全研究人員Michael Horowitz本周指出，他在實(shí)驗(yàn)中發(fā)現(xiàn)iOS與蘋果服務(wù)器之間的連接，就算是在啟用VPN服務(wù)之后，還是會(huì)繞過(guò)代理通道。這也呼應(yīng)了Proton這些年來(lái)的警告。

當(dāng)用戶于設(shè)備上安裝并啟用了VPN服務(wù)之后，在正常的狀態(tài)下它會(huì)賦予設(shè)備一個(gè)新的IP位址、使用新的DNS服務(wù)器，并關(guān)閉設(shè)備的WebRTC功能，在默認(rèn)狀態(tài)下會(huì)中斷既有的連接，之后所有的對(duì)外通訊都只會(huì)通過(guò)新建立的VPN通道進(jìn)行。

不過(guò)，Horowitz通過(guò)自己的iPad和一臺(tái)路由器來(lái)記錄于iPad上啟用VPN之后的設(shè)備流量。第一次他安裝的是iOS 15.4.1 與ProtonVPN，一開始只發(fā)現(xiàn)VPN流量，但數(shù)十分鐘之后就涌入了大量的非VPN流量，而它們?nèi)縼?lái)自蘋果服務(wù)。

第二次測(cè)試時(shí)，Horowitz升級(jí)到當(dāng)時(shí)最新的iOS 15.5，并改用OVPN應(yīng)用程序，同樣在VPN通道之外發(fā)現(xiàn)了直連到蘋果服務(wù)的流量。

Horowitz的發(fā)現(xiàn)與Proton在2020年所揭露的一致。根據(jù)Proton當(dāng)時(shí)的說(shuō)法，iOS并未在用戶啟用VPN服務(wù)之后關(guān)閉既有的連接，而讓諸如通知服務(wù)等蘋果功能可在用戶建立VPN代理通道之后，仍以非代理的形式傳遞。 Horowitz也說(shuō)，只有那些在啟用VPN之前就已經(jīng)進(jìn)行的傳輸才能繞過(guò)代理通道。

其實(shí)Proton曾經(jīng)向蘋果反映此事，蘋果則回應(yīng)稱他們已知自家流量免疫于代理，建議通過(guò)Always On VPN設(shè)定來(lái)緩解這一問(wèn)題，不過(guò)，該設(shè)置只能通過(guò)移動(dòng)設(shè)備管理解決方案啟用。

關(guān)鍵詞： proton icloud