Pourquoi macOS 14 Sonoma a-t-il posé un problème à Mullvad VPN ?

Mise à jour 29/09/2023 :

Mullvad annonce avoir acorrigé le bug du pare-feu de macOS 14 Sonoma. Le 21 septembre 2023, Apple a publié macOS 14 Sonoma Release Candidate 2 (23A344). Cette version ne présente plus l’évaluation de règle de pare-feu invalide que le fournisseur de VPN Open Source avaient observée dans les versions précédentes (à partir de la version bêta 6). Cela signifie également que l’application VPN pour macOS fonctionne désormais correctement dans la dernière version de Sonoma.

Le 13 septembre 2023, Mullvad VPN a révélé un problème majeur concernant la dernière version bêta de macOS 14 Sonoma. Selon leurs chercheurs, une anomalie dans le pare-feu de macOS, le packet filter (PF), empêche leur application VPN Open Source de fonctionner correctement. Cette défaillance peut entraîner des fuites de données, notamment lorsque certaines configurations, comme le partage de réseau local, sont activées.

Mullvad a identifié ce bug après la sortie de la 6ème version bêta de macOS 14 et l’a immédiatement signalé à Apple. Malheureusement, ce problème persiste dans les versions bêta ultérieures et même dans la version candidate à la sortie. La firme a tenté de trouver une solution pour contourner ce bug, mais estime que seul Apple peut véritablement résoudre ce problème.

Ce bug ne se limite pas uniquement à l’application Mullvad VPN. En effet, les règles du pare-feu ne sont pas correctement appliquées au trafic réseau, permettant ainsi à des données non-autorisées de circuler. C’est une faille de sécurité critique pour tous ceux qui dépendent du filtrage PF ou des applications l’utilisant en arrière-plan sur leurs appareils macOS.

Recommandations de Mullvad

La sortie officielle de macOS 14 Sonoma est prévue pour le 26 septembre 2023. Si le bug persiste, Mullvad conseille à ses utilisateurs de rester sur macOS 13 Ventura jusqu’à ce qu’une solution soit trouvée.

© 2023 Apple Inc.

Un problème récurrent chez Apple ?

Il est intéressant de noter que ce n’est pas la première fois qu’Apple est confronté à des problèmes liés aux connexions VPN. En 2020, Proton VPN avait identifié un bug dans iOS 13.3.1 qui pouvait empêcher un VPN de chiffrer complètement le trafic, exposant ainsi les données et les adresses IP des utilisateurs.

En 2022, des chercheurs ont constaté que certaines applications Apple sur iOS 16 ignoraient le VPN lorsqu’elles communiquaient avec les serveurs Apple. Ces incidents soulèvent des questions sur la manière dont Apple gère les connexions VPN et si la société est véritablement engagée à résoudre ces problèmes.

 

Réactions d’autres fournisseurs de VPN

Alors que Mullvad VPN a clairement identifié le bug comme étant un défaut critique dans le pare-feu de macOS Sonoma, d’autres fournisseurs de VPN ont également partagé leurs expériences concernant les tests liés à la sortie de leurs applications pour Sonoma.

NordVPN, par exemple, a déclaré à la presse américaine spécialisée qu’ils n’ont rencontré aucun problème majeur qui empêcherait leur application de fonctionner correctement avec macOS 14 Sonoma. Bien qu’ils aient noté quelques bugs mineurs, ils travaillent activement à les résoudre avant la sortie officielle du système d’exploitation dont la date se rapproche.

De même, un porte-parole de Proton VPN a confirmé que leur équipe n’a rencontré aucun problème majeurs avec les versions bêta de son application VPN pour macOS Sonoma. Ils ont même souligné que l’application Proton VPN fonctionne sans problème sur Sonoma.

Ces déclarations contrastent avec l’expérience de Mullvad, suggérant que le bug pourrait affecter différemment les applications VPN en fonction de leur mise en œuvre et de leur interaction avec le pare-feu de macOS.

© 2023 Apple Inc.

Conclusion

La situation actuelle met en lumière la complexité des interactions entre les systèmes d’exploitation et les applications tierces, en particulier celles axées sur la sécurité et la confidentialité. Alors que certains fournisseurs de VPN n’ont pas rencontré de problèmes importants avec macOS Sonoma, d’autres, comme Mullvad, sont confrontés à des défis notables. Nous recommandons aux futur utilisateurs de Sonoma de rester informés et de suivre les recommandations des fournisseurs de VPN pour garantir la sécurité de leurs données.

Réflexions finales

Diversité des expériences : Les déclarations contrastées des différents fournisseurs de VPN montrent que tous ne sont pas affectés de la même manière. Comment cela influence-t-il la perception des utilisateurs sur la fiabilité des VPN et leur compatibilité avec les systèmes d’exploitation ?

Responsabilité des entreprises : Alors que Mullvad a clairement identifié un problème, d’autres fournisseurs n’ont pas rencontré de soucis. Cela soulève la question de savoir comment les entreprises testent et adaptent leurs produits face aux mises à jour des systèmes d’exploitation. Dans quelle mesure les entreprises doivent-elles être proactives pour identifier, signaler et, si possible, résoudre ces problèmes ?

L’importance des tests bêta : La variété des retours concernant macOS Sonoma souligne l’importance d’avoir des phases de test bêta solides et des retours d’utilisateurs actifs. Cela permet non seulement d’identifier les problèmes potentiels, mais aussi de comprendre comment différentes applications peuvent interagir avec les nouvelles fonctionnalités d’un système d’exploitation.