Apple-ın Private Relay funksiyasında boşluq aşkar edilib

    Apple-ın iCloud+ abunəçiləri üçün təqdim etdiyi Private Relay funksiyasında təhlükəsizlik problemi aşkarlanıb. Təhlükəsizlik tədqiqatçıları Talal Haj Bakry və Tommy Mysk bildiriblər ki, bu funksiya bəzi hallarda istifadəçinin real IP ünvanını veb-saytlara ötürə bilir. Normalda Private Relay Safari brauzerində internetə baxış zamanı istifadəçinin IP ünvanını gizlədir və nə veb-saytların, nə də Apple-ın həmin məlumatı görməsinə imkan vermir. Lakin tədqiqatçıların sözlərinə görə, problem Apple-ın bütün iOS brauzerlərinin əsasını təşkil edən WebKit mühərrikindən qaynaqlanır. Aşkarlanan boşluqlardan biri Passkey texnologiyası ilə bağlıdır. İstifadəçi Passkey vasitəsilə hesaba daxil olarkən autentifikasiya prosesi brauzerdən kənarda həyata keçirilir. Private Relay isə yalnız Safari-dəki internet trafikinə təsir göstərdiyi üçün həmin sorğular zamanı istifadəçinin real IP ünvanı görünə bilər.

    Bu problem təkcə Safari ilə məhdudlaşmır. WebKit mühərrikindən istifadə edən digər iOS brauzerlərində, o cümlədən məxfiliyə yönəlmiş OnionBrowser və Psylo kimi brauzerlərdə də Passkey ilə giriş zamanı IP ünvanının ifşa olunması mümkündür. Tədqiqatçılar məsələ ilə bağlı həm OnionBrowser komandası, həm də Tor Project ilə əlaqə saxladıqlarını bildiriblər. Apple isə 404Media-ya açıqlamasında hesabatı araşdırdığını təsdiqləyib. Bununla belə, şirkətin bu cür problemləri aradan qaldırmasının uzun müddət çəkə biləcəyi qeyd olunur. Nümunə olaraq, 2025-ci ildə aşkarlanan və Hide My Email funksiyasının istifadəçinin real e-poçt ünvanını ifşa edə bilməsinə səbəb olan boşluğun yalnız təxminən bir il sonra aradan qaldırıldığı xatırladılıb.