Kibertəhlükəsizlik tədqiqatçıları Apple-ın iCloud Private Relay funksiyasında ciddi bir təhlükəsizlik boşluğu müəyyən ediblər. Bu boşluq, istifadəçilərin gözlənilən məxfilik müdafiəsinə baxmayaraq, onların real IP ünvanlarının ifşa olmasına səbəb ola bilər.
iCloud Private Relay Nədir?
iOS 15 əməliyyat sistemi ilə təqdim olunan iCloud Private Relay, Apple-ın istifadəçilərinin onlayn məxfiliyini gücləndirmək üçün dizayn edilmiş bir alətdir. Bu funksiya, istifadəçilərin Safari veb trafikini ardıcıl olaraq iki ötürücü (relay) vasitəsilə yönləndirir. Bu “dual-hop” arxitekturasının məqsədi, Apple-ın özü də daxil olmaqla, heç bir tək üçüncü tərəfin sorğunun mənbəyini və istifadəçinin şəxsiyyətini müəyyən edə bilməməsini təmin etməkdir.
Məxfiliyi Pozan Boşluq
Tədqiqatçıların bildirdiyinə görə, iCloud Private Relay alətində istifadəçinin real IP ünvanını ifşa edə bilən bir təhlükəsizlik problemi mövcuddur. Bu problem, xüsusilə istifadəçinin onlayn fəaliyyətinin izlənməsinin qarşısını almaq üçün nəzərdə tutulmuş bir funksiyanın əsas məqsədini şübhə altına alır. Hələlik boşluğun texniki detalları tam açıqlanmasa da, onun mahiyyəti istifadəçilərin gözlənilən anonimliyini pozmaqdan ibarətdir və bu da Apple istifadəçilərinin məxfiliyi üçün ciddi risk yaradır.