TechOfficeApple의 iCloud 개인 릴레이는 귀하가 모르는 웹사이트에 귀하의 실제 IP 주소를 공개할 수 있습니다
Apple의 iCloud Private Relay 개인정보 보호 기능에 대한 우려가 커지고 있습니다
최근 조사 결과는 인터넷 검색 중 사용자 개인 정보 보호를 강화하기 위해 개발된 기능인 Apple의 iCloud Private Relay에 그림자를 드리웠습니다. 연구원들은 특정 요청이 iCloud Private Relay가 보호하고자 하는 개인정보 보호를 침해할 수 있으며, 사용자의 실제 IP 주소를 아무런 통지 없이 웹사이트에 공개할 수 있음을 밝혔습니다.
발견
보안 연구원인 Tommy Mysk와 Talal Haj Bakry는 iCloud Private Relay의 취약점을 둘러싼 불안한 세부 사항을 공개했습니다. 그들은 암호키와 연결된 특정 요청이 iCloud+에 통합된 개인 정보 보호 기능을 우회할 수 있다고 보고했습니다. 또한 다양한 WebKit 기능이 사용자의 IP 및 DNS 데이터를 실수로 유출할 수 있다는 점도 지적했습니다.
사용자에게 미치는 영향
- 패스키 관련 요청: Apple의 새로운 인증 시스템에 연결된 요청은 사용자의 실제 IP 주소를 웹사이트에 직접 노출할 수 있습니다.
- WebKit 기능: WebKit 내의 다양한 기능으로 인해 민감한 정보가 의도치 않게 유출될 수 있습니다.
- 타사 브라우저: 문제는 Apple 자체 Safari 브라우저에만 국한되지 않습니다. WebKit을 활용하는 일부 타사 브라우저도 영향을 받을 수 있습니다.
잠재적 위험
이번 폭로는 온라인 익명성을 유지하기 위해 iCloud Private Relay를 사용하는 사용자에게 몇 가지 우려를 불러일으킵니다. 실제 IP 주소를 노출함으로써 웹사이트는 잠재적으로 사용자의 검색 습관을 추적하여 디지털 안전에 중요한 개인 정보 보호의 핵심 약속을 훼손할 수 있습니다.
Apple의 답변
이러한 조사 결과를 토대로 Apple은 문제를 인정했으며 현재 유출 정도를 조사하고 있습니다. 거대 기술 기업은 아직 결의안 이행 시기나 대응책이 이미 개발 중인지 여부에 대한 일정을 제공하지 않았습니다.
iCloud+ 사용자에게 미치는 영향
iCloud Private Relay는 사용자에게 보다 안전한 브라우징 경험을 제공하기 위해 개발되었지만, 이번 사건은 개인 정보 보호에 초점을 맞춘 서비스의 신뢰성에 대한 중요한 질문을 제기합니다. 이러한 기능을 사용하는 사용자는 Apple이 해당 문제에 대한 추가 정보를 공개하고 필요한 수정 사항을 구현할 때까지 주의를 기울여야 합니다.
발견 요약
결론
점점 더 연결되는 세상에서 디지털 개인 정보 보호가 계속해서 가장 중요한 관심사가 되면서, 이와 같은 사건은 거대 기술 기업들도 사용자 정보를 보호하는 데 직면하고 있는 어려움을 상기시키는 역할을 합니다. iCloud Private Relay 문제는 투명성의 중요성과 개인 정보 보호 기술의 지속적인 개선 필요성을 강조합니다. 사용자는 Apple이 보다 강력한 솔루션을 마련할 때까지 이러한 서비스를 이용하는 동안 정보를 계속 확인하고 주의를 기울여야 합니다.
Apple의 iCloud Private Relay는 프롬프트나 눈에 띄는 표시 없이 웹사이트에 실제 IP 주소를 노출할 수 있습니다. 😬 연구원들은 암호 키 관련 요청이 iCloud+ 개인 정보 보호 기능을 우회할 수 있는 반면 다른 WebKit 기능도 IP 및 DNS 데이터를 유출할 수 있음을 발견했습니다. 일부 타사 브라우저도 영향을 받습니다. 애플은 이 문제를 조사하고 있다고 밝혔습니다. 출처: 보안 연구원 Tommy Mysk 및 Talal Haj Bakry Apple의 iCloud Private Relay는 프롬프트나 눈에 띄는 표시 없이 웹사이트에 실제 IP 주소를 노출할 수 있습니다 😬 연구원들은 암호 키 관련 요청이 iCloud+ 개인 정보 보호 기능을 우회할 수 있는 반면 다른 WebKit 기능도 IP 및 DNS 데이터를 유출할 수 있음을 발견했습니다. 일부 타사 브라우저도 영향을 받습니다. 애플은 이 문제를 조사하고 있다고 밝혔습니다. 출처: 보안 연구원 Tommy Mysk 및 Talal Haj Bakry
