TechRadar meldte 24. september 2026 at Apples funksjon Connectivity Assist i iOS 27 kan omgå NordVPNs sanntidsbeskyttelse mot svindel og phishing [1]. Borncity meldte i en artikkel datert 22. september 2026 om lignende virkninger for andre verktøy som filtrerer nettverkstrafikk, blant dem Pi-hole [2]. Ingen av rapportene beskriver den samme virkningen på macOS 27.
Bakgrunn
Connectivity Assist er en funksjon innført i iOS 27 som automatisk sender nettverksforespørsler over mobildata når kvaliteten på Wi-Fi blir dårligere, og som etterfølger en tidligere funksjon kalt Wi-Fi Assist [1][2]. Borncity meldte at Connectivity Assist slås på automatisk etter oppdatering til iOS 27 hvis Wi-Fi Assist var slått på fra før, så brukeren er kanskje ikke klar over at den er aktiv [2]. NordVPNs sanntidsbeskyttelse blokkerer kjente svindel- og phishing-nettsteder, som regel gjennom filtrering på DNS-nivå, før en side lastes inn [1].
Funn
TechRadar meldte at når NordVPNs beskyttelse blokkerer et oppslag, tolker iOS 27 den bevisste blokkeringen som en mislykket tilkobling og prøver forespørselen på nytt over mobildata, utenfor NordVPNs filtrering, slik at det blokkerte nettstedet likevel kan lastes inn [1]. Nettstedet siterte Laura Tyrylyte, PR-ansvarlig i NordVPN, på at situasjonen tvinger fram et valg mellom to funksjoner som er ment å virke sammen, og at NordVPN ikke har noen løsning selskapet kan innføre på egen hånd [1].
Borncity meldte at den samme mekanismen setter Pi-hole, en DNS-basert blokkering av reklame og sporere, ut av spill, fordi den også er avhengig av at enheten sender forespørsler gjennom filtreringspunktet [2]. TechRadars dekning nevnte også Firewalla og Cloudflare WARP som verktøy som berøres på samme måte [1]. Ingen av rapportene beskriver en tilsvarende virkning på macOS 27, og ingen av dem melder om en offentlig uttalelse fra Apple [1][2].
Hva dette betyr for Mac-brukere
Virkningen som er rapportert, gjelder iOS 27 på iPhone; verken TechRadar eller Borncity melder om samme atferd på macOS 27, og ingen kilde som er brukt i denne artikkelen, beskriver det der. Den underliggende mekanismen er ikke særegen for NordVPN: ethvert program som filtrerer eller blokkerer nettverkstrafikk gjennom et grensesnitt operativsystemet tilbyr, er avhengig av at grensesnittet oppfører seg konsekvent. Verktøy som har denne rollen på Mac, også FireAI, bruker det tilsvarende grensesnittet i macOS og ikke det i iOS som beskrives her.
Anbefalinger
- Brukere av NordVPN eller et DNS-filtreringsverktøy som Pi-hole på en iPhone oppdatert til iOS 27 bør bekrefte at verktøyet fortsatt blokkerer en kjent testside, der leverandøren tilbyr en.
- Sjekk Innstillinger › Wi-Fi › (nettverksnavn) › Connectivity Assist, og slå funksjonen av der beskyttelsen fra en filtrerings- eller VPN-app har prioritet, og godta tregere innlasting på svakt Wi-Fi som en avveining.
- Følg med på en oppdatering fra utvikleren av enhver berørt VPN- eller filtreringsapp; NordVPN har allerede erkjent problemet offentlig, noe som vanligvis kommer før en rettelse.
- Etter enhver større oppdatering av iOS eller macOS bør du sjekke på nytt at sikkerhets- og innholdsfiltreringsapper fortsatt oppfører seg som forventet, uavhengig av en bestemt rapport som denne.
Relevans for FireAI
FireAI er en brannmur for macOS bygd på Apples rammeverk Network Extension, den typen grensesnitt fra Apple som VPN- og filtreringsverktøy, også dem som nevnes i denne rapporten, bruker til å inspisere og kontrollere nettverkstrafikk. En endring i hvordan Apples nettverks-API-er oppfører seg, kan i prinsippet påvirke ethvert verktøy bygd på dem, også FireAI; dette sies rett ut, siden ingen sikkerhetsverktøy som er avhengig av operativsystemets samarbeid, er unntatt fra den risikoen. Ingen rapport brukt i denne artikkelen beskriver at macOS 27 påvirker FireAIs filtrering, og rapportene gjelder iOS spesifikt. FireAI gir regler per app for tilkoblinger, en nødbryter som stanser all nettverkstrafikk på én gang, og en oversikt over destinasjonen for hver tilkobling; ingen av disse er rapportert berørt av problemet som beskrives her. FireAI er utviklet av HisnLabs og kan lastes ned.
Begrensninger
Verken TechRadar eller Borncity melder om testing på macOS 27, så det kan ikke trekkes noen konklusjon om hvorvidt et tilsvarende problem finnes der. TechRadars rapport sier ikke om Apple har kommentert eller endret atferden til Connectivity Assist etter publiseringen, og ingen kilde som er brukt, melder om en rettelse fra NordVPN, Pi-hole, Firewalla eller Cloudflare WARP i skrivende stund.