TechRadar 24 вересня 2026 року повідомив, що функція Connectivity Assist в iOS 27 від Apple може оминати захист NordVPN від шахрайства й фішингу в реальному часі [1]. Borncity у матеріалі від 22 вересня 2026 року описав подібний вплив на інші інструменти мережевої фільтрації, зокрема Pi-hole [2]. Жоден зі звітів не описує такого ж ефекту в macOS 27.
Передумови
Connectivity Assist — функція, запроваджена в iOS 27, яка автоматично спрямовує мережеві запити через стільникові дані, коли якість Wi-Fi погіршується; вона прийшла на зміну попередній функції Wi-Fi Assist [1][2]. Borncity повідомив, що Connectivity Assist вмикається автоматично після оновлення до iOS 27, якщо раніше було ввімкнено Wi-Fi Assist, тож користувач може не знати, що вона активна [2]. Захист NordVPN у реальному часі блокує відомі шахрайські й фішингові сайти, зазвичай через фільтрацію на рівні DNS, ще до завантаження сторінки [1].
Результати
За даними TechRadar, коли захист NordVPN блокує запит, iOS 27 сприймає навмисне блокування як невдале з’єднання і повторює запит через стільникові дані, поза фільтрацією NordVPN, тож заблокований сайт однаково може завантажитися [1]. Видання навело слова менеджерки NordVPN зі зв’язків із громадськістю Лаури Тирилите (Laura Tyrylyte): ситуація змушує обирати між двома функціями, які мали б працювати разом, і NordVPN не має рішення, яке могла б застосувати самостійно [1].
Borncity повідомив, що той самий механізм зводить нанівець Pi-hole, блокувальник реклами й трекерів на основі DNS, адже той також залежить від того, що пристрій спрямовує запити через його точку фільтрації [2]. TechRadar також назвав Firewalla і Cloudflare WARP серед інструментів, яких це стосується так само [1]. Жоден зі звітів не описує рівноцінного ефекту в macOS 27 і не повідомляє про публічну заяву Apple [1][2].
Наслідки для користувачів Mac
Описаний ефект стосується iOS 27 на iPhone; ні TechRadar, ні Borncity не повідомляють про таку саму поведінку в macOS 27, і жодне з джерел, використаних для цієї статті, не описує її там. Сам механізм не є особливістю NordVPN: будь-який застосунок, що фільтрує чи блокує мережевий трафік через інтерфейс, наданий операційною системою, залежить від того, чи цей інтерфейс поводиться послідовно. Інструменти, що виконують цю роль на Mac, зокрема FireAI, використовують відповідний інтерфейс macOS, а не описаний тут інтерфейс iOS.
Рекомендації
- Користувачам NordVPN чи інструмента DNS-фільтрації, як-от Pi-hole, на iPhone з iOS 27 варто перевірити, чи інструмент і далі блокує відому тестову сторінку, якщо постачальник її пропонує.
- Перевірте «Параметри › Wi-Fi › (назва мережі) › Connectivity Assist» і вимкніть функцію, якщо пріоритетом є захист застосунку фільтрації чи VPN, погоджуючись на повільніше завантаження за слабкого Wi-Fi.
- Стежте за оновленням від розробника ураженого застосунку VPN чи фільтрації; NordVPN уже публічно визнала проблему, що зазвичай передує виправленню.
- Після кожного великого оновлення iOS чи macOS повторно перевіряйте, чи застосунки безпеки й фільтрації вмісту поводяться як слід, незалежно від конкретних повідомлень на зразок цього.
Стосунок до FireAI
FireAI — фаєрвол для macOS, побудований на фреймворку Network Extension від Apple, тобто на тій категорії інтерфейсів Apple, якою інструменти VPN і фільтрації, зокрема названі в цьому звіті, користуються для перевірки й контролю мережевого трафіку. Зміна поведінки мережевих API Apple в принципі може вплинути на будь-який побудований на них інструмент, зокрема FireAI; це сказано прямо, адже жоден інструмент безпеки, що залежить від співпраці операційної системи, не вільний від такого ризику. Жоден зі звітів, використаних для цієї статті, не описує впливу macOS 27 на фільтрацію FireAI, а звіти стосуються саме iOS. FireAI надає правила з’єднань для застосунків, аварійний вимикач, що одразу зупиняє весь мережевий трафік, і журнал призначень кожного з’єднання; про вплив описаної проблеми на будь-що з цього не повідомляється. FireAI розроблено HisnLabs, і його можна завантажити.
Обмеження
Ні TechRadar, ні Borncity не повідомляють про тестування в macOS 27, тож висновку про наявність там рівноцінної проблеми зробити не можна. Звіт TechRadar не вказує, чи Apple прокоментувала або змінила поведінку Connectivity Assist після публікації, і жодне з використаних джерел на момент написання не повідомляє про виправлення від NordVPN, Pi-hole, Firewalla чи Cloudflare WARP.