iCloud Private Relay ของ Apple อาจเปิดเผยที่อยู่ IP ที่แท้จริงของคุณไปยังเว็บไซต์ที่คุณไม่รู้จัก

ข้อกังวลเกิดขึ้นจากฟีเจอร์ความเป็นส่วนตัวรีเลย์ส่วนตัวของ Apple

การค้นพบล่าสุดทำให้เกิดเงาเหนือ iCloud Private Relay ของ Apple ซึ่งเป็นคุณสมบัติที่พัฒนาขึ้นเพื่อปรับปรุงความเป็นส่วนตัวของผู้ใช้ขณะท่องอินเทอร์เน็ต นักวิจัยได้เปิดเผยว่าคำขอบางอย่างอาจส่งผลต่อความเป็นส่วนตัวของ iCloud Private Relay ที่มีจุดมุ่งหมายเพื่อปกป้อง โดยเปิดเผยที่อยู่ IP จริงของผู้ใช้ไปยังเว็บไซต์โดยไม่มีการแจ้งเตือนใดๆ

การค้นพบ

นักวิจัยด้านความปลอดภัย Tommy Mysk และ Talal Haj Bakry เปิดเผยรายละเอียดที่ไม่มั่นคงเกี่ยวกับช่องโหว่ของ iCloud Private Relay พวกเขารายงานว่าคำขอเฉพาะที่เชื่อมโยงกับรหัสผ่านสามารถหลีกเลี่ยงคุณสมบัติความเป็นส่วนตัวที่รวมอยู่ใน iCloud+ นอกจากนี้ พวกเขายังตั้งข้อสังเกตว่าฟังก์ชันต่างๆ ของ WebKit อาจทำให้ข้อมูล IP และ DNS ของผู้ใช้รั่วไหลโดยไม่ได้ตั้งใจ

ผลกระทบต่อผู้ใช้

• คำขอที่เกี่ยวข้องกับรหัสผ่าน: คำขอที่เชื่อมโยงกับระบบการตรวจสอบสิทธิ์ใหม่ของ Apple สามารถเปิดเผยที่อยู่ IP จริงของผู้ใช้ไปยังเว็บไซต์ได้โดยตรง
• ฟังก์ชัน WebKit: ฟังก์ชันต่างๆ ภายใน WebKit อาจส่งผลให้ข้อมูลที่ละเอียดอ่อนรั่วไหลโดยไม่ได้ตั้งใจ
• เบราว์เซอร์บุคคลที่สาม: ปัญหานี้ไม่ได้จำกัดอยู่ที่เบราว์เซอร์ Safari ของ Apple เท่านั้น เบราว์เซอร์ของบุคคลที่สามบางตัวที่ใช้ WebKit ก็อาจได้รับผลกระทบเช่นกัน

ความเสี่ยงที่อาจเกิดขึ้น

การเปิดเผยนี้ทำให้เกิดข้อกังวลหลายประการสำหรับผู้ใช้ที่ต้องพึ่งพา iCloud Private Relay เพื่อรักษาความเป็นนิรนามทางออนไลน์ ด้วยการเปิดเผยที่อยู่ IP จริง เว็บไซต์อาจติดตามพฤติกรรมการท่องเว็บของผู้ใช้ ซึ่งบ่อนทำลายคำมั่นสัญญาหลักในเรื่องความเป็นส่วนตัวซึ่งมีความสำคัญต่อความปลอดภัยทางดิจิทัล

การตอบสนองของ Apple

จากการค้นพบนี้ Apple รับทราบปัญหาแล้วและกำลังตรวจสอบขอบเขตของการรั่วไหล ยักษ์ใหญ่ด้านเทคโนโลยีรายนี้ยังไม่ได้ระบุลำดับเวลาว่าเมื่อใดจึงจะสามารถดำเนินการตามมติดังกล่าวได้ หรือไม่ว่าจะมีมาตรการตอบโต้ใดๆ อยู่ในระหว่างการพัฒนาหรือไม่

สิ่งนี้มีความหมายอย่างไรสำหรับผู้ใช้ iCloud+

ในขณะที่ iCloud Private Relay ได้รับการพัฒนาเพื่อให้ผู้ใช้ได้รับประสบการณ์การท่องเว็บที่ปลอดภัยยิ่งขึ้น เหตุการณ์นี้ทำให้เกิดคำถามสำคัญเกี่ยวกับความน่าเชื่อถือของบริการที่เน้นความเป็นส่วนตัวดังกล่าว ผู้ใช้ที่ใช้คุณสมบัติเหล่านี้จะต้องระมัดระวังจนกว่า Apple จะเผยแพร่ข้อมูลเพิ่มเติมเกี่ยวกับเรื่องนี้และดำเนินการแก้ไขที่จำเป็น

สรุปผลการวิจัย

ปัญหา คำอธิบาย ผลกระทบ คำขอรหัสผ่าน คำขอที่เกี่ยวข้องกับระบบการตรวจสอบสิทธิ์สามารถข้ามความเป็นส่วนตัวของ iCloud+ ได้ เปิดเผยที่อยู่ IP จริงของผู้ใช้ไปยังเว็บไซต์ ฟังก์ชัน WebKit ฟังก์ชันบางอย่างทำให้ข้อมูล IP และ DNS รั่วไหล ความเสี่ยงที่เพิ่มขึ้นในการติดตามและการเปิดเผยข้อมูล เบราว์เซอร์บุคคลที่สาม เบราว์เซอร์ที่ไม่ใช่ Safari บางตัวที่ใช้ WebKit จะได้รับผลกระทบ ความเสี่ยงที่กว้างขึ้นนอกเหนือจากระบบนิเวศของ Apple

บทสรุป

เนื่องจากความเป็นส่วนตัวทางดิจิทัลยังคงเป็นข้อกังวลสูงสุดในโลกที่เชื่อมต่อถึงกันมากขึ้นของเรา เหตุการณ์เช่นนี้จึงเป็นเครื่องเตือนใจถึงความท้าทายที่แม้แต่ยักษ์ใหญ่ด้านเทคโนโลยีที่จัดตั้งขึ้นต้องเผชิญในการปกป้องข้อมูลผู้ใช้ ปัญหา iCloud Private Relay เน้นย้ำถึงความสำคัญของความโปร่งใสและความจำเป็นในการปรับปรุงเทคโนโลยีความเป็นส่วนตัวอย่างต่อเนื่อง ผู้ใช้ควรรับทราบข้อมูลและใช้ความระมัดระวังในขณะที่ใช้บริการเหล่านี้จนกว่า Apple จะมีการใช้โซลูชันที่มีประสิทธิภาพมากขึ้น

iCloud Private Relay ของ Apple สามารถเปิดเผยที่อยู่ IP จริงของคุณไปยังเว็บไซต์โดยไม่ต้องแจ้งให้ทราบหรือมีข้อบ่งชี้ที่มองเห็นได้ 😬 นักวิจัยพบว่าคำขอที่เกี่ยวข้องกับรหัสผ่านสามารถข้ามคุณสมบัติความเป็นส่วนตัวของ iCloud+ ได้ ในขณะที่ฟังก์ชัน WebKit อื่นๆ อาจทำให้ข้อมูล IP และ DNS รั่วไหลได้เช่นกัน เบราว์เซอร์ของบุคคลที่สามบางตัวได้รับผลกระทบเช่นกัน Apple บอกว่ากำลังตรวจสอบปัญหานี้ ที่มา: นักวิจัยด้านความปลอดภัย Tommy Mysk และ Talal Haj Bakry iCloud Private Relay ของ Apple สามารถเปิดเผยที่อยู่ IP จริงของคุณไปยังเว็บไซต์โดยไม่ต้องแจ้งให้ทราบหรือมีข้อบ่งชี้ใด ๆ 😬 นักวิจัยพบว่าคำขอที่เกี่ยวข้องกับรหัสผ่านสามารถข้ามคุณสมบัติความเป็นส่วนตัวของ iCloud+ ได้ ในขณะที่ฟังก์ชัน WebKit อื่นๆ อาจทำให้ข้อมูล IP และ DNS รั่วไหลได้เช่นกัน เบราว์เซอร์ของบุคคลที่สามบางตัวได้รับผลกระทบเช่นกัน Apple บอกว่ากำลังตรวจสอบปัญหานี้ ที่มา: นักวิจัยด้านความปลอดภัย Tommy Mysk และ Talal Haj Bakry