TechRadar сообщил 24 сентября 2026 года, что функция Apple Connectivity Assist в iOS 27 может обходить защиту NordVPN от мошенничества и фишинга в реальном времени [1]. Borncity в материале от 22 сентября 2026 года сообщил о похожем влиянии на другие инструменты сетевой фильтрации, включая Pi-hole [2]. Ни в одной из публикаций не описано такое же влияние на macOS 27.
Предыстория
Connectivity Assist — функция, появившаяся в iOS 27, которая автоматически направляет сетевые запросы через сотовую сеть, когда качество Wi-Fi ухудшается; она пришла на смену прежней функции Wi-Fi Assist [1][2]. Borncity сообщил, что Connectivity Assist включается автоматически после обновления до iOS 27, если ранее был включён Wi-Fi Assist, поэтому пользователь может не знать, что она активна [2]. Защита NordVPN в реальном времени блокирует известные мошеннические и фишинговые сайты, как правило с помощью фильтрации на уровне DNS, ещё до загрузки страницы [1].
Результаты
TechRadar сообщил, что когда защита NordVPN блокирует запрос, iOS 27 воспринимает намеренную блокировку как неудачное соединение и повторяет запрос через сотовую сеть, в обход фильтрации NordVPN, поэтому заблокированный сайт всё равно может загрузиться [1]. Издание приводит слова Лауры Тирилите, менеджера NordVPN по связям с общественностью, о том, что ситуация вынуждает выбирать между двумя функциями, которые должны работать вместе, и что у NordVPN нет решения, которое компания могла бы применить самостоятельно [1].
Borncity сообщил, что тот же механизм обходит Pi-hole — блокировщик рекламы и трекеров на основе DNS, — поскольку он тоже зависит от того, что устройство направляет запросы через точку фильтрации [2]. В публикации TechRadar также названы Firewalla и Cloudflare WARP как инструменты, затронутые таким же образом [1]. Ни в одной из публикаций не описано аналогичное влияние на macOS 27, и ни в одной не сообщается о публичном заявлении Apple [1][2].
Выводы для пользователей Mac
Описанное влияние касается iOS 27 на iPhone; ни TechRadar, ни Borncity не сообщают о таком же поведении в macOS 27, и ни один источник, использованный для этого материала, не описывает его там. Сам механизм не специфичен для NordVPN: любое приложение, которое фильтрует или блокирует сетевой трафик через интерфейс, предоставляемый операционной системой, зависит от того, что этот интерфейс ведёт себя последовательно. Инструменты, выполняющие эту роль на Mac, включая FireAI, используют соответствующий интерфейс macOS, а не описанный здесь интерфейс iOS.
Рекомендации
- Пользователям NordVPN или инструмента DNS-фильтрации вроде Pi-hole на iPhone, обновлённом до iOS 27, следует проверить, что инструмент по-прежнему блокирует известную тестовую страницу, если поставщик её предлагает.
- Проверьте «Настройки › Wi-Fi › (имя сети) › Connectivity Assist» и отключите функцию, если для вас важна защита приложения фильтрации или VPN, приняв в качестве компромисса более медленную загрузку при слабом Wi-Fi.
- Следите за обновлением от разработчика затронутого VPN или приложения фильтрации; NordVPN уже публично признала проблему, что обычно предшествует исправлению.
- После любого крупного обновления iOS или macOS повторно проверяйте, что приложения безопасности и фильтрации контента работают как ожидается, независимо от конкретных сообщений вроде этого.
Какое отношение это имеет к FireAI
FireAI — межсетевой экран для macOS, построенный на фреймворке Apple Network Extension, то есть на той категории интерфейсов Apple, которые VPN и инструменты фильтрации, включая названные в этих публикациях, используют для проверки и контроля сетевого трафика. Изменение в поведении сетевых API Apple в принципе может затронуть любой построенный на них инструмент, включая FireAI; об этом говорится прямо, поскольку ни один инструмент безопасности, зависящий от содействия операционной системы, не застрахован от такого риска. Ни одна публикация, использованная для этого материала, не описывает влияния macOS 27 на фильтрацию FireAI, а сами публикации касаются именно iOS. FireAI предоставляет правила для приложений, аварийный выключатель, который сразу останавливает весь сетевой трафик, и запись адреса назначения каждого соединения; ни о каком влиянии описанной проблемы на эти функции не сообщается. FireAI разработан HisnLabs и доступен для загрузки.
Ограничения
Ни TechRadar, ни Borncity не сообщают о тестировании на macOS 27, поэтому нельзя сделать вывод о том, существует ли там аналогичная проблема. В публикации TechRadar не говорится, прокомментировала ли Apple поведение Connectivity Assist или изменила ли его после публикации, и ни один из использованных источников на момент написания не сообщает об исправлении от NordVPN, Pi-hole, Firewalla или Cloudflare WARP.
Попробуйте FireAI от HisnLabs бесплатно 17 дней.