Apples iCloud Private Relay kann Ihre wahre IP-Adresse an Websites weitergeben, die Sie nicht kennen

Es bestehen Bedenken hinsichtlich der iCloud Private Relay-Datenschutzfunktion von Apple

Jüngste Erkenntnisse werfen einen Schatten auf Apples iCloud Private Relay, eine Funktion, die entwickelt wurde, um die Privatsphäre der Benutzer beim Surfen im Internet zu verbessern. Forscher haben herausgefunden, dass bestimmte Anfragen genau die Privatsphäre gefährden können, die iCloud Private Relay schützen möchte, indem die tatsächlichen IP-Adressen der Benutzer ohne Benachrichtigung an Websites weitergegeben werden.

Die Entdeckung

Die Sicherheitsforscher Tommy Mysk und Talal Haj Bakry enthüllten die beunruhigenden Details rund um die Schwachstellen von iCloud Private Relay. Sie berichteten, dass bestimmte, an Passkeys gebundene Anfragen die in iCloud+ integrierte Datenschutzfunktion umgehen können. Darüber hinaus stellten sie fest, dass verschiedene WebKit-Funktionen unbeabsichtigt die IP- und DNS-Daten der Benutzer preisgeben könnten.

Auswirkungen auf Benutzer

• Passschlüsselbezogene Anfragen: Anfragen, die mit dem neuen Authentifizierungssystem von Apple verknüpft sind, können die tatsächlichen IP-Adressen von Benutzern direkt an Websites weitergeben.
• WebKit-Funktionen: Verschiedene Funktionen in WebKit könnten zusätzlich zum unbeabsichtigten Verlust sensibler Informationen beitragen.
• Browser von Drittanbietern: Das Problem ist nicht auf Apples eigenen Safari-Browser beschränkt; Einige Browser von Drittanbietern, die WebKit nutzen, könnten ebenfalls betroffen sein.

Potenzielle Risiken

Diese Enthüllung wirft mehrere Bedenken für Benutzer auf, die sich auf iCloud Private Relay verlassen, um ihre Online-Anonymität zu wahren. Durch die Offenlegung echter IP-Adressen könnten Websites möglicherweise die Surfgewohnheiten der Benutzer verfolgen und so das zentrale Versprechen der Privatsphäre untergraben, das für die digitale Sicherheit von entscheidender Bedeutung ist.

Apples Antwort

Angesichts dieser Ergebnisse hat Apple das Problem erkannt und untersucht derzeit das Ausmaß der Lecks. Der Technologieriese hat noch keinen Zeitplan dafür genannt, wann eine Lösung umgesetzt werden kann oder ob bereits Gegenmaßnahmen entwickelt werden.

Was das für iCloud+-Benutzer bedeutet

Obwohl iCloud Private Relay entwickelt wurde, um Benutzern ein sichereres Surferlebnis zu bieten, wirft dieser Vorfall erhebliche Fragen zur Zuverlässigkeit solcher datenschutzorientierter Dienste auf. Benutzer, die sich auf diese Funktionen verlassen, müssen wachsam bleiben, bis Apple weitere Informationen zu diesem Thema veröffentlicht und notwendige Korrekturen implementiert.

Zusammenfassung der Ergebnisse

Problem Beschreibung Auswirkung Passkey-Anfragen Anfragen im Zusammenhang mit dem Authentifizierungssystem können den Datenschutz von iCloud+ umgehen. Gibt den Websites die echten IP-Adressen der Benutzer preis. WebKit-Funktionen Bestimmte Funktionen verlieren IP- und DNS-Daten. Erhöhtes Risiko der Nachverfolgung und Offenlegung von Daten. Browser von Drittanbietern Einige Nicht-Safari-Browser, die WebKit verwenden, sind betroffen. Umfassendes Risiko über das Apple-Ökosystem hinaus.

Schlussfolgerung

Da der digitale Datenschutz in unserer zunehmend vernetzten Welt nach wie vor ein vorrangiges Anliegen ist, erinnern Vorfälle wie dieser an die Herausforderungen, mit denen selbst etablierte Technologiegiganten beim Schutz von Benutzerinformationen konfrontiert sind. Das Thema iCloud Private Relay unterstreicht die Bedeutung von Transparenz und die Notwendigkeit kontinuierlicher Verbesserungen bei Datenschutztechnologien. Benutzer sollten informiert bleiben und bei der Nutzung dieser Dienste Vorsicht walten lassen, bis Apple robustere Lösungen bereitstellt.

Apples iCloud Private Relay kann Ihre echte IP-Adresse ohne Aufforderung oder sichtbaren Hinweis an Websites weitergeben 😬 Forscher fanden heraus, dass passschlüsselbezogene Anfragen die Datenschutzfunktion von iCloud+ umgehen können, während andere WebKit-Funktionen ebenfalls IP- und DNS-Daten preisgeben können. Auch einige Browser von Drittanbietern sind betroffen. Apple gibt an, das Problem zu untersuchen. Quelle: Sicherheitsforscher Tommy Mysk und Talal Haj Bakry Apples iCloud Private Relay kann Ihre echte IP-Adresse ohne Aufforderung oder sichtbaren Hinweis an Websites weitergeben 😬 Forscher fanden heraus, dass passschlüsselbezogene Anfragen die Datenschutzfunktion von iCloud+ umgehen können, während andere WebKit-Funktionen ebenfalls IP- und DNS-Daten preisgeben können. Auch einige Browser von Drittanbietern sind betroffen. Apple gibt an, das Problem zu untersuchen. Quelle: Sicherheitsforscher Tommy Mysk und Talal Haj Bakry