Частное реле iCloud от Apple может раскрыть ваш истинный IP-адрес веб-сайтам без вашего ведома

Вызываются опасения по поводу функции конфиденциальности iCloud Private Relay от Apple

Недавние открытия бросили тень на iCloud Private Relay от Apple — функцию, разработанную для повышения конфиденциальности пользователей при работе в Интернете. Исследователи обнаружили, что некоторые запросы могут поставить под угрозу саму конфиденциальность, которую iCloud Private Relay стремится защитить, раскрывая реальные IP-адреса пользователей веб-сайтам без какого-либо уведомления.

Открытие

Исследователи безопасности Томми Мыск и Талал Хадж Бакри раскрыли тревожные подробности, связанные с уязвимостями iCloud Private Relay. Они сообщили, что определенные запросы, привязанные к паролям, могут обойти функцию конфиденциальности, интегрированную в iCloud +. Кроме того, они отметили, что различные функции WebKit могут непреднамеренно утечь данные IP и DNS пользователей.

Влияние на пользователей

Запросы, связанные с паролем. Запросы, связанные с новой системой аутентификации Apple, могут напрямую раскрывать реальные IP-адреса пользователей веб-сайтам.

Функции WebKit. Различные функции WebKit могут еще больше способствовать непреднамеренной утечке конфиденциальной информации.

Сторонние браузеры. Проблема не ограничивается собственным браузером Safari от Apple; Это также может повлиять на некоторые сторонние браузеры, использующие WebKit.

Потенциальные риски

Это открытие вызывает ряд опасений у пользователей, которые полагаются на iCloud Private Relay для сохранения своей анонимности в Интернете. Раскрывая реальные IP-адреса, веб-сайты потенциально могут отслеживать привычки пользователей в Интернете, подрывая фундаментальное обещание конфиденциальности, которое имеет решающее значение для цифровой безопасности.

Ответ Apple

В свете этих выводов компания Apple признала наличие проблемы и в настоящее время расследует масштабы утечек. Технологический гигант пока не назвал сроки, когда резолюция может быть реализована и разрабатываются ли уже какие-либо контрмеры.

Что это значит для пользователей iCloud+

Хотя iCloud Private Relay был разработан, чтобы предложить пользователям более безопасный просмотр веб-страниц, этот инцидент поднимает серьезные вопросы о надежности таких сервисов, ориентированных на конфиденциальность. Пользователи, полагающиеся на эти функции, должны сохранять бдительность, пока Apple не опубликует дополнительную информацию по этому вопросу и не внесет необходимые исправления.

Обзор результатов

Проблема Описание Влияние Запросы пароля Запросы, связанные с системой аутентификации, могут обходить конфиденциальность iCloud+. Предоставляет веб-сайтам реальные IP-адреса пользователей. Функции WebKit Некоторые функции приводят к утечке данных IP и DNS. Повышенный риск отслеживания и раскрытия данных. Сторонние браузеры Это касается некоторых браузеров, отличных от Safari, использующих WebKit. Более широкий риск за пределами экосистемы Apple.

Заключение

Поскольку цифровая конфиденциальность по-прежнему остается первостепенной проблемой в нашем все более взаимосвязанном мире, подобные инциденты служат напоминанием о проблемах, с которыми сталкиваются даже признанные технологические гиганты при защите пользовательской информации. Проблема iCloud Private Relay подчеркивает важность прозрачности и необходимость постоянного совершенствования технологий конфиденциальности. Пользователям следует быть в курсе событий и проявлять осторожность при использовании этих сервисов, пока Apple не предложит более надежные решения.

Apple iCloud Private Relay может раскрыть ваш реальный IP-адрес веб-сайтам без подсказки или каких-либо видимых указаний 😬 Исследователи обнаружили, что запросы, связанные с ключами доступа, могут обходить функцию конфиденциальности iCloud+, в то время как другие функции WebKit также могут привести к утечке данных IP и DNS. Некоторые сторонние браузеры также затронуты. Apple заявляет, что расследует проблему. Источник: исследователи безопасности Томми Мыск и Талал Хадж Бакри. iCloud Private Relay от Apple может раскрывать ваш реальный IP-адрес веб-сайтам без подсказки или какой-либо видимой индикации 😬 Исследователи обнаружили, что запросы, связанные с ключами доступа, могут обходить функцию конфиденциальности iCloud+, в то время как другие функции WebKit также могут привести к утечке данных IP и DNS. Некоторые сторонние браузеры также затронуты. Apple заявляет, что расследует проблему. Источник: исследователи безопасности Томми Мыск и Талал Хадж Бакри.