iOS 16で一部のApple製アプリが勝手にVPN接続を回避して通信がダダ漏れになっていることが判明_GIGAZINE

仮想プライベートネットワーク(VPN)は、ネットワーク接続を暗号化することで安全なインターネット通信を可能にする仕組みであり、政府機関の検閲を避ける目的でも使われています。ところが、2022年9月にリリースされたiPhone向け最新OSのiOS 16で、「一部のApple製アプリがサーバーとの通信時にVPN接続を回避している」ことが報告されました。

Most Apple apps on iOS 16 bypass VPN connections | AppleInsider
https://appleinsider.com/articles/22/10/12/most-apple-apps-on-ios-16-bypass-vpn-connections

セキュリティ研究者のTommy Mysk氏は2022年10月12日、「私たちはiOS 16がアクティブなVPNトンネルの外部でAppleサービスと通信することを確認しています。さらに悪いことに、DNSリクエストも漏えいします」とTwitterに動画付きで投稿しました。

Mysk氏が投稿した動画は、iPhoneでVPNサービスの「ProtonVPN」を使用しながら、パケット解析ソフトのWiresharkでパケット情報を分析したものです。iPhoneのOSは「iOS 16.0.3」とのこと。

https://gigazine.net/news/20221013-apple-apps-ios-16-bypass-vpn/