iOS 27, NordVPN’in oltalama korumasını bozuyor: sorun Connectivity Assist.
Apple’ın iOS 27 güncellemesindeki Connectivity Assist, NordVPN’in sahtekârlık ve oltalama korumasını devre dışı bırakabiliyor. Özellik varsayılan olarak açık; DNS tabanlı diğer araçlar da etkilenmiş görünüyor.
Apple’ın iOS 27 güncellemesi, NordVPN’in sahtekârlık ve oltalama (phishing) korumasını etkisiz bırakabilecek bir davranışa yol açıyor. NordVPN, sorunun iOS’ta varsayılan olarak açık gelen Connectivity Assist özelliğinin gerçek zamanlı korumayla çakışmasından kaynaklandığını bildirdi.
Sorunun kaynağı: Connectivity Assist
Connectivity Assist, zayıf Wi‑Fi bağlantılarını mobil veriyle destekleyerek bağlantıyı sürdürmeye çalışıyor ve bazı durumlarda sorguları mobil operatörün DNS sunucularına yönlendiriyor. NordVPN’in gerçek zamanlı koruması bir oltalama sitesini engellediğinde, iOS bu durumu bağlantı hatası gibi algılayıp mobil veriye geçebiliyor.
Bu geçiş, VPN tünelinin dışına çıkıldığı için NordVPN’in korumasını baypas ediyor ve aracın beklenen şekilde çalışmasını bozuyor. Üstelik özellik varsayılan olarak açık olduğundan, kullanıcılar değişikliği fark etmeyebilir.
Kimi etkiliyor, neden önemli?
NordVPN, etkilenmenin yalnız kendi uygulamasıyla sınırlı olmadığını; DNS tabanlı filtreleme kullanan diğer araçların da benzer biçimde davranabileceğini aktarıyor. Pi‑hole ve Firewalla kullananların iOS 27 sonrası aynı örüntüyü bildirdiği; Cloudflare’ın WARP uygulamasının da güncellemeden sonra zararlı siteleri engellemeyi durdurduğu belirtildi.
“İnsanlar, aralarında seçim yapmaması gereken iki şey arasında bırakılıyor ve bunu düzeltmek için elimizde iyi bir yol yok.” — Laura Tyrylyte, NordVPN Kurumsal İletişim Başkanı
Apple bunu önleyebilir miydi?
NordVPN, Apple’ın özelliğin DNS tabanlı filtrelemeyi etkilediğini çıkıştan önce bildiğini savunuyor. Şirket, Apple’ın destek sayfalarında reklam engelleyici kullananlara ilgili ağ için Connectivity Assist’i kapatmalarının önerildiğine dikkat çekiyor.
“Kasıtlı filtrelemeyi başarısız bağlantı gibi ele almak verilen bir karardı. Bunu başka türlü de yazabilirlerdi: Eğer kullanıcı tarafından yüklenen bir DNS hizmeti sorguyu çözmeye ya da engellemeye karar verdiyse, o karara dokunmayın.” — Laura Tyrylyte, NordVPN
Tyrylyte, Apple mühendislerinin forumlarda bazı alternatifler önerdiğini ancak bunların kullanıcıların DNS ayarlarını elle yapılandırmasını gerektirdiğini de not ediyor. Bu da çoğu kullanıcı için pratik bir çözüm değil.
Geçici çözüm var mı?
NordVPN’e göre tam korumayı sağlamak için bugün eldeki tek kesin adım Connectivity Assist’i kapatmak. Böylece gerçek zamanlı koruma bir siteyi engellediğinde iOS mobil veriye otomatik geçemiyor.
Alternatif olarak, kullanıcılar NordVPN’in “her zaman açık” seçeneğini kapatıp gerçek zamanlı korumayı yalnız VPN aktifken çalışacak biçimde kullanabilir. Ancak bu yöntem, mobil veri kullanırken korumayı devre dışı bırakır ve riski kullanıcı tercihine bırakır.
“Sorun, bizim değiştiremeyeceğimiz bir konuda şimdi kullanıcılara yıkıldı; destek taleplerini de onlar karşılamak zorunda kalacak.” — Laura Tyrylyte, NordVPN
Daha önce de benzer bir kırılma yaşandı
NordVPN, bunun ilk vaka olmadığını; 2023’te iOS’teki VPN API’sinde yer alan açıkların operasyonlarını aksattığını hatırlattı. O dönemde de kullanıcıları bilgilendirmek zorunda kalmışlardı.
“İki seferde de kullanıcılar bir Apple özelliği ile kendi korumaları arasında seçim yapmak zorunda kaldı ve iki seferde de bunu önleyebilecek tek taraf Apple’dı.” — Laura Tyrylyte, NordVPN
NordVPN, araçların sessizce çalışmayı bırakmasının bedelini kullanıcıların ödediğini vurguluyor ve böylesi durumların yayınlandıktan sonra basına not düşmekle çözülmeyeceğini savunuyor. Apple, konuya ilişkin yorum talebine henüz yanıt vermedi.
Sık Sorulan Sorular
iOS 27’de ne değişti?
Varsayılan olarak açık gelen Connectivity Assist, bir site engellendiğinde bunu bağlantı sorunu sanıp mobil veriye geçerek VPN tünelini baypas edebiliyor.
Hangi araçlar etkileniyor?
NordVPN’in gerçek zamanlı koruması doğrudan etkileniyor; Pi‑hole, Firewalla ve Cloudflare WARP gibi DNS tabanlı çözümler için de benzer şikâyetler paylaşıldı.
Geçici çözüm nedir?
En net yöntem Connectivity Assist’i devre dışı bırakmak. Alternatif olarak NordVPN’in “her zaman açık” seçeneğini kapatıp korumayı yalnız VPN açıkken kullanmak mümkün.
Apple düzeltme yayımladı mı?
Şu aşamada NordVPN’in işaret ettiği tek tam çözüm Connectivity Assist’i kapatmak; Apple, konuya dair kamuya açık bir yanıt vermedi.
Bu haber işinize yaradı mı?
İlgili haberler Tümünü gör
