ON
← Retour au fil
Le relais privé d'Apple peut divulguer votre véritable adresse IP
United States🏛️ PolitiqueProgressistehier

Le relais privé d'Apple peut divulguer votre véritable adresse IP

Les chercheurs Talal Haj Bakry et Tommy Mysk ont identifié la faille et l'ont démontré via un site Web qui révèle les adresses IP réelles même lorsque Private Relay est actif. Ils ont choisi de ne pas signaler le problème directement à Apple en raison de préoccupations concernant les réponses retardées et le manque de transparence. Le problème affecte les abonnés iCloud+ et ne s'applique qu'à l'utilisation de Safari, contrairement à un VPN complet. Apple n'a pas encore répondu aux demandes de renseignements à ce sujet. Les chercheurs ont développé leur propre navigateur, Psylo, avec des mesures d'atténuation contre de telles fuites IP.

Selon une nouvelle recherche publiée par les experts en sécurité Talal Haj Bakry et Tommy Mysk, il a été découvert que Private Relay, une fonctionnalité d'Apple destinée à protéger la vie privée en ligne des utilisateurs en cachant leur adresse IP pendant la navigation sur le Web, exposait potentiellement de vraies adresses IP en raison de multiples failles techniques.

La vulnérabilité provient de trois problèmes spécifiques au sein du moteur de navigation WebKit d'Apple, qui alimente Safari sur les appareils iOS. Ces failles permettent aux services tiers de contourner les protections offertes par Private Relay, révélant ainsi les vraies adresses IP des utilisateurs. Contrairement aux réseaux privés virtuels traditionnels, qui fonctionnent au niveau du système pour sécuriser tout le trafic réseau, Private Relay est limité à Safari et nécessite que les utilisateurs s'abonnent à iCloud +. En tant que tel, il ne fournit pas le même niveau de protection dans toutes les applications et services. Les chercheurs à l'origine de la découverte, Mysk et Bakry, ont déjà exprimé leur frustration face à la réponse d'Apple aux vulnérabilités de sécurité.

Dans un récent article sur X, Mysk a déclaré que leur décision de ne pas signaler le problème directement à Apple était basée sur des expériences passées impliquant des retards prolongés, une communication incohérente et des cas où Apple a nié l'importance des problèmes.

Alors que Psylo est encore en cours de développement, sa sortie devrait fournir des options supplémentaires pour les personnes qui recherchent des protections de confidentialité améliorées au-delà de ce qu'Apple offre actuellement.

D'autres soulignent l'importance de la vérification indépendante et de la divulgation publique en tant que composantes essentielles du maintien de la responsabilité dans l'espace numérique.

Les développements en cours mettent en évidence la nature évolutive des menaces de cybersécurité et les défis auxquels sont confrontés les utilisateurs et les développeurs pour les surmonter.

Aller aux sources primaires (3)

Les sources officielles sur lesquelles repose la couverture. Lisez-les directement pour contourner le cadrage.

1 articles

TechCrunch logoTechCrunchIndépendantProgressisteFactualité 85Objectivité 70hier
Le relais privé d'Apple peut divulguer votre véritable adresse IP

Les chercheurs Talal Haj Bakry et Tommy Mysk ont identifié la faille et l'ont démontré via un site Web qui révèle les adresses IP réelles même lorsque Private Relay est actif. Ils ont choisi de ne pas signaler le problème directement à Apple en raison de préoccupations concernant les réponses retardées et le manque de transparence. Le problème affecte les abonnés iCloud+ et ne s'applique qu'à l'utilisation de Safari, contrairement à un VPN complet. Apple n'a pas encore répondu aux demandes de renseignements à ce sujet. Les chercheurs ont développé leur propre navigateur, Psylo, avec des mesures d'atténuation contre de telles fuites IP.

Lecture du biais (Progressiste): L'article présente le problème comme une vulnérabilité de sécurité importante qui porte atteinte à la vie privée des utilisateurs, en accord avec les préoccupations de gauche concernant la responsabilité des entreprises et les droits numériques.

Pourquoi factualité (85): The article accurately reports on a security flaw discovered in Apple's Private Relay feature, citing researcher findings and providing evidence through a testing website. It references the primary source document by explaining how Private Relay is supposed to work and highlights discrepancies betwe

Pourquoi objectivité (70): The tone leans toward concern and urgency, emphasizing the potential risk to user privacy. While it presents facts objectively, there is a slight editorial tilt towards highlighting the vulnerability as a significant issue, especially given the researchers' decision not to report it to Apple.

Comment chaque camp l’a couvert

Le même événement, regroupé selon l’orientation politique des médias qui le couvrent.

Comment chaque camp l’a couvert

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Couverture dans le monde

Le même événement tel que rapporté dans d’autres pays.

Couverture dans le monde

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Vérification des affirmations

Les principales affirmations factuelles et combien de sources les confirment ou les contestent.

Vérification des affirmations

Soutenez une information indépendante et consciente des biais, et débloquez le pouls social, le vote communautaire et toutes les autres fonctions pour les soutiens.

Devenir soutien

Gardons l’information honnête.

ObjectiveNews est financé par ses lecteurs et sans publicité : nous vous montrons le biais au lieu de le cacher. Soutenez un journalisme indépendant pour 4 €/mois.

Devenir soutien

Sujets liés