Виявлено вразливість у “Приватному вузлі” Apple: Ваш IP-адрес може бути розкритий
Функція “Приватний вузол” (Private Relay) від Apple, призначена для приховування IP-адрес користувачів під час веб-серфінгу в Safari, має виявлене слабке місце. Це може призвести до витоку справжньої IP-адреси користувача, навіть при активному використанні цієї опції.
Джерело зображення: Rubaitul Azad / unsplash.com
Проблема криється в трьох компонентах рушія Apple WebKit, який лежить в основі всіх браузерів для iOS. Важливо зазначити, що “Приватний вузол” доступний виключно для підписників платних планів iCloud+. Це не повноцінний VPN, який шифрує трафік на рівні операційної системи, а радше доповнення, що працює виключно в браузері Safari.
Дослідники Талал Хадж Бакрі та Томмі Миск, які ідентифікували цю вразливість, вирішили оприлюднити своє відкриття, не повідомляючи про нього безпосередньо Apple. Вони пояснили своє рішення так: “Наш попередній досвід співпраці з Apple свідчить, що повідомлення про подібні проблеми часто призводить до багатомісячних затримок, неузгодженості у комунікації, а іноді й до повного заперечення існування проблеми”.
На підтвердження своїх висновків, вони запустили веб-сайт, який дозволяє користувачам перевірити, чи розкривається їхня справжня IP-адреса, навіть коли “Приватний вузол” активований. У якості альтернативного рішення, ці ж дослідники розробили власний приватний браузер під назвою Psylo, де ця помилка вже виправлена.
Порада від Soft Portal:
Ця новина важлива для всіх користувачів Apple, які покладаються на функцію “Приватний вузол” для забезпечення конфіденційності в Safari. Виявлена вразливість може поставити під загрозу анонімність, тому варто звернути увагу на альтернативні рішення, такі як браузер Psylo, або ж очікувати на офіційне оновлення від Apple, яке усуне цю проблему.