“Приватний вузол” iCloud: Apple знову під прицілом через вразливість
Минулого тижня фахівці з кібербезпеки виявили вразливість у функції “Приватний вузол”, яку Apple пропонує підписникам платних тарифних планів iCloud. Проблеми з продуктами Apple нерідко стають причиною колективних судових позовів, і цей випадок не став винятком.
Функція “Приватний вузол” не є повноцінним VPN, проте вона розроблена для забезпечення конфіденційності користувачів за допомогою схожих механізмів. При активації цієї функції справжню IP-адресу користувача бачать лише інтернет-провайдер та перший проміжний сервер Apple. Другий проміжний сервер, керований стороннім постачальником, генерує підставну IP-адресу, розшифровує запит до сайту від імені користувача та встановлює з’єднання. Таким чином, провайдер фіксує лише звернення користувача до ресурсів Apple, тоді як веб-сайт, який відвідує користувач, бачить лише IP-адресу стороннього постачальника.
Дослідники з’ясували, що справжню IP-адресу користувача може виявити будь-який веб-сайт, який підтримує функцію ключів доступу (Passkeys). Через особливості цієї технології, пристрій користувача надсилає веб-запити поза межами браузера, що призводить до непомітного для користувача розкриття його IP-адреси. Більше того, для цього сайту навіть не обов’язково мати справжню підтримку ключів доступу – достатньо лише імітувати її.
Колективний позов щодо цієї вразливості подала юридична фірма Clarkson. Раніше ця ж фірма домоглася виплати від Apple $250 мільйонів ($250,000,000 ₴ ≈ 9 975 000 ₴ за поточним курсом 2026 року) через затримки з випуском оновленого голосового помічника Siri. “Apple будувала свій бренд на обіцянці захищати конфіденційність користувачів, і жодна інша компанія цього не робить. Тепер користувачам iCloud стало відомо, що вони роками платили Apple за функцію, яка фактично не працювала, наражаючи себе на відстеження, профілювання та таргетинг, від яких Apple їх застерігала. Це обурливе порушення та зрада довіри споживачів і закону”, – заявили представники Clarkson. Коментарів від Apple наразі не надходило.
Порада від Soft Portal:
Ця новина є важливою для всіх користувачів iCloud, які користуються функцією “Приватний вузол” для захисту своєї конфіденційності. Виявлена вразливість може поставити під загрозу ваші дані. Рекомендуємо стежити за офіційними заявами Apple та оновленнями програмного забезпечення, щоб забезпечити максимальний захист.