TechOfficeApple の iCloud プライベート リレーにより、あなたの本当の IP アドレスが知らないうちに Web サイトに公開される可能性がある
Apple の iCloud プライベート リレーのプライバシー機能に懸念が浮上
最近の調査結果は、インターネット閲覧中のユーザーのプライバシーを強化するために開発された Apple の iCloud プライベート リレーに影を落としています。研究者らは、特定のリクエストによっては、iCloud Private Relay が保護しようとしているプライバシーそのものを侵害する可能性があり、通知なしにユーザーの実際の IP アドレスが Web サイトに公開される可能性があることを明らかにしました。
発見
セキュリティ研究者の Tommy Mysk 氏と Talal Haj Bakry 氏は、iCloud Private Relay の脆弱性に関する不穏な詳細を明らかにしました。彼らは、パスキーに関連付けられた特定のリクエストにより、iCloud+ に統合されたプライバシー機能を回避できる可能性があると報告しました。さらに、WebKit のさまざまな機能がユーザーの IP および DNS データを誤って漏洩する可能性があると指摘しました。
ユーザーへの影響
- パスキー関連のリクエスト: Apple の新しい認証システムにリンクされたリクエストは、ユーザーの実際の IP アドレスをウェブサイトに直接公開する可能性があります。
- WebKit の機能: WebKit 内のさまざまな機能が、機密情報の不用意な漏洩にさらに寄与する可能性があります。
- サードパーティ ブラウザ: この問題は Apple 独自の Safari ブラウザに限定されません。 WebKit を利用している一部のサードパーティ ブラウザも影響を受ける可能性があります。
潜在的なリスク
この事実は、オンラインの匿名性を維持するために iCloud プライベート リレーに依存しているユーザーにいくつかの懸念を引き起こします。実際の IP アドレスを公開することで、ウェブサイトがユーザーの閲覧習慣を追跡する可能性があり、デジタルの安全性にとって重要なプライバシーの核となる約束が損なわれる可能性があります。
Apple の対応
これらの調査結果を踏まえ、Apple はこの問題を認め、現在、漏洩の範囲を調査中です。テクノロジー大手は、解決策がいつ実施されるか、あるいは何らかの対策がすでに開発されているかどうかについてのタイムラインをまだ提供していません。
iCloud+ ユーザーにとってこれが意味すること
iCloud Private Relay は、ユーザーにより安全なブラウジング エクスペリエンスを提供するために開発されましたが、この事件は、そのようなプライバシーを重視したサービスの信頼性について重大な疑問を引き起こしました。これらの機能を利用しているユーザーは、Apple がこの問題に関するさらなる情報をリリースし、必要な修正を実装するまで、引き続き警戒する必要があります。
調査結果の概要
結論
ますますつながりが進む世界ではデジタル プライバシーが引き続き最大の懸念事項となっているため、このような事件は、既存のテクノロジー大手ですらユーザー情報の保護において直面する課題を思い出させるものとなっています。 iCloud プライベート リレーの問題は、透明性の重要性とプライバシー テクノロジの継続的な改善の必要性を強調しています。 Apple がより堅牢なソリューションを導入するまで、ユーザーは常に情報を入手し、これらのサービスを利用する際は注意する必要があります。
Apple の iCloud プライベート リレーは、プロンプトや目に見える表示なしに、実際の IP アドレスを Web サイトに公開する可能性があります 😬 研究者らは、パスキー関連のリクエストが iCloud+ プライバシー機能をバイパスできる一方、他の WebKit 機能も IP および DNS データを漏洩する可能性があることを発見しました。一部のサードパーティ製ブラウザも影響を受けます。 Appleはこの問題を調査中だとしている。 出典: セキュリティ研究者の Tommy Mysk 氏と Talal Haj Bakry 氏 Apple の iCloud プライベート リレーは、プロンプトや目に見える表示なしで、実際の IP アドレスを Web サイトに公開できます 😬 研究者らは、パスキー関連のリクエストが iCloud+ プライバシー機能をバイパスできる一方、他の WebKit 機能も IP および DNS データを漏洩する可能性があることを発見しました。一部のサードパーティ製ブラウザも影響を受けます。 Appleはこの問題を調査中だとしている。 出典: セキュリティ研究者の Tommy Mysk 氏と Talal Haj Bakry 氏
