iCloud-un məxfilik funksiyası istifadəçilərin IP ünvanını sızdıra bilər

    Apple iCloud Private Relay xidmətində aşkar edilən təhlükəsizlik problemlərinə görə yeni kollektiv məhkəmə iddiası ilə üzləşib. Clarkson Law Firm şirkəti Apple-ı iCloud+ abunəçilərinə təqdim etdiyi məxfilik vədlərinə əməl etməməkdə və istifadəçiləri yanıltmaqda ittiham edir. İddianın əsas mövzusu Apple-ın iCloud Private Relay funksiyasıdır. Bu xidmət istifadəçinin internet trafikini və IP ünvanını gizlədərək vebsaytların onun fəaliyyətini izləməsini çətinləşdirmək üçün nəzərdə tutulub. Lakin avqustun 4-də yayımlanan təhlükəsizlik araşdırmasına görə, WebKit-dəki bir sıra boşluqlar Private Relay aktiv olduğu halda belə istifadəçi haqqında müəyyən məlumatların sızmasına səbəb ola bilər.

    Məlumata görə, problemlər DNS prefetching, WebAuthn və WebTransport texnologiyaları ilə əlaqəlidir. Məsələn, iOS 26-da DNS prefetching zamanı bəzi domen sorğuları Private Relay üzərindən deyil, adi DNS bağlantısı ilə həyata keçirilə bilər. WebAuthn və WebTransport ilə bağlı problemlərin isə müəyyən hallarda istifadəçinin real IP ünvanını üzə çıxara bildiyi bildirilir.

    Məsələ daha geniş təsir dairəsinə malik ola bilər. Apple iPhone-da brauzerlərin WebKit mühərrikindən istifadə etməsini tələb etdiyindən, sözügedən problemlər təkcə Safari ilə məhdudlaşmaya bilər və iOS-dakı digər brauzerlərə də təsir göstərə bilər. Clarkson Law Firm bunu istehlakçı etimadının pozulması kimi qiymətləndirir. Hüquq şirkətinin arqumentinə görə, istifadəçilər iCloud+ üçün ödəniş edərkən Apple-ın təqdim etdiyi məxfilik imkanlarına güvəniblər, lakin Private Relay-in boşluqları onların izlənilməsi və profillənməsi riskini tam aradan qaldırmayıb.