TechOfficeiCloud Private Relay от Apple может раскрывать ваш реальный IP-адрес сайтам без предупреждения и заметных признаков
Проблема с конфиденциальностью в iCloud Private Relay: угроза утечки IP-адресов
Недавние исследования, проведенные специалистами по безопасности Томми Миском и Талалом Хадж Бакри, выявили серьезную уязвимость в функции конфиденциальности iCloud Private Relay, предоставляемой компанией Apple. Эта функция, призванная скрывать реальный IP-адрес пользователя, может оказаться недостаточно надежной и подвержена утечкам данных.
Что такое iCloud Private Relay?
iCloud Private Relay — это функция, включенная в программное обеспечение iCloud+, которая предназначена для повышения уровня конфиденциальности пользователей. Она работает, создавая защищенные каналы для передачи интернет-трафика, что усложняет отслеживание активности пользователя в сети.
Исследования уязвимостей
Выявленные исследователями проблемы связаны с следующими аспектами:
- Утечка IP-адресов: Запросы, связанные с passkey, могут обходить защиту, обеспечиваемую iCloud Private Relay.
- Утечка данных DNS: Другие функции WebKit также могут неосознанно раскрывать информацию о DNS.
- Влияние на сторонние браузеры: Некоторые сторонние интернет-браузеры также подвержены этой уязвимости.
Последствия для пользователей
Утечка реального IP-адреса может привести к рискам конфиденциальности, включая отслеживание пользователями их интернет-активности и даже к потенциальному выявлению местоположения. Это вызывает серьезные опасения у тех, кто полагается на iCloud Private Relay для защиты своей личной информации в интернете.
Реакция Apple
На данный момент Apple заявила, что уже начала расследование данного вопроса. Компания известна своим вниманием к вопросам конфиденциальности и безопасности пользователей, и данная ситуация требует срочного решения. Ожидается, что Apple выпустит обновления, направленные на устранение этих уязвимостей.
Сводная таблица: Сравнение уязвимостей iCloud Private Relay
| Тип уязвимости | Описание | Задействованные технологии | Риски |
|---|---|---|---|
| Утечка IP-адресов | Запросы passkey могут обходить защиту. | iCloud Private Relay | Отслеживание активности, раскрытие местоположения |
| Утечка данных DNS | Функции WebKit могут неосознанно раскрывать информацию. | WebKit | Угрозы конфиденциальности |
| Воздействие на сторонние браузеры | Некоторые сторонние браузеры также подвержены уязвимости. | Разные веб-технологии | Широкий круг пользователей под угрозой |
Заключение
Ситуация с iCloud Private Relay подчеркивает важность тщательной проверки технологий, направленных на защиту конфиденциальности. Пользователи должны быть осведомлены о возможных рисках и следить за обновлениями от Apple, которые должны устранить выявленные проблемы. Пока что остается открытым вопрос о том, как быстро Apple сможет исправить эти уязвимости и восстановить доверие пользователей к своей функции конфиденциальности.
