PSA: Apple's Private Relay lahko razkrije vaš pravi IP naslov

Apple's Private Relay, funkcija, namenjena zaščiti zasebnosti uporabnikov na spletu s prikrivanjem njihovega IP naslova med brskanjem po spletu, je po novih raziskavah, ki so jih objavili varnostni strokovnjaki Talal Haj Bakry in Tommy Mysk, pokazala, da lahko potencialno razkrije prave IP naslove zaradi več tehničnih napak. Odkritje je bilo javno objavljeno v torek, raziskovalci pa so postavili spletno stran, ki uporabnikom omogoča, da preizkusijo, ali bi lahko njihov dejanski IP naslov ušel kljub uporabi storitve. Test, ki ga je opravil TechCrunch, je potrdil, da je spletna stran uspešno razkrila prave IP naslove, kar je povzročilo zaskrbljenost zaradi učinkovitosti Appleovih ukrepov za zasebnost.

Te pomanjkljivosti omogočajo storitvam tretjih oseb, da obidejo zaščite, ki jih ponuja Private Relay, s čimer razkrijejo resnične IP naslove uporabnikov. Za razliko od tradicionalnih virtualnih zasebnih omrežij, ki delujejo na ravni sistema za zaščito celotnega omrežnega prometa, je Private Relay omejen na Safari in od uporabnikov zahteva, da se naročijo na iCloud +. Kot tak ne zagotavlja enake ravni zaščite v vseh aplikacijah in storitvah. Raziskovalci za odkritjem, Mysk in Bakry, so že izrazili razočaranje nad odzivom Apple na varnostne ranljivosti.

V nedavni objavi na X-u je Mysk navedel, da je njihova odločitev, da ne poročajo o težavi neposredno Appleu, temeljila na preteklih izkušnjah, ki vključujejo dolgotrajne zamude, nedosledno komunikacijo in primere, ko je Apple zanikal pomen težav. Namesto tega se je ekipa odločila, da ugotovitve objavi, da bi ozaveščala uporabnike in razvijalce.

Medtem ko je Psylo še vedno v razvoju, se pričakuje, da bo njegova izdaja zagotovila dodatne možnosti za posameznike, ki iščejo izboljšano zaščito zasebnosti, ki presega tisto, kar Apple trenutno ponuja.

Drugi poudarjajo pomen neodvisnega preverjanja in javnega razkritja kot bistvenih sestavin za ohranjanje odgovornosti v digitalnem prostoru. Ko se situacija razvija, je še vedno nejasno, kako bo Apple odzval na ugotovitve. Družba se je še ni oglasila v zvezi s tem, kar je pustilo veliko vprašanj o obsegu vprašanja in morebitnih pravnih sredstvih. Medtem se uporabnikom svetuje, da ostanejo budni glede svojih praks zasebnosti na spletu in razmislijo o dopolnilnih orodjih ali storitvah, ki ponujajo močnejšo zaščito pred izpostavljenostjo IP naslova.

Trdni dogodki poudarjajo spreminjajočo se naravo kibernetskih groženj ter izzive, s katerimi se pri obvladovanju teh groženj soočajo uporabniki in razvijalci.