Η υπόσχεση απόλυτης ανωνυμίας του iCloud Private Relay καταρρέει στην πράξη, καθώς ένα δομικό κενό επιτρέπει σε οποιονδήποτε ιστότοπο να υποκλέψει την πραγματική σου IP διεύθυνση.
- Το πρόβλημα: Οι ερευνητές Tommy Mysk και Talal Haj Bakry αποκάλυψαν ότι το iCloud Private Relay διαρρέει την πραγματική IP διεύθυνση των χρηστών.
- Η αιτία: Η διαδικασία επαλήθευσης των passkeys παρακάμπτει τους διακομιστές της Apple και επικοινωνεί απευθείας με τον ιστότοπο.
- Η λύση: Μέχρι να υπάρξει επίσημο patch από την Apple, η χρήση ενός αυτόνομου VPN σε επίπεδο συστήματος παραμένει η μόνη σίγουρη ασπίδα.
Πώς λειτουργεί η διαρροή IP στα passkeys
Στις δικές μας δοκιμές σε παρόμοια δίκτυα και proxy υπηρεσίες, διαπιστώσαμε πως η αρχιτεκτονική του Safari λειτουργεί άψογα όσο η κίνηση μένει αυστηρά εντός του browser. Όταν όμως επισκέπτεσαι έναν ιστότοπο που ζητά ταυτοποίηση μέσω passkey, το λειτουργικό σύστημα αναλαμβάνει τον έλεγχο.
Όπως επισημαίνει η έρευνα των Mysk και Bakry, η υπηρεσία διαπιστευτηρίων (credential service) του iOS παρακάμπτει συνειδητά το προστατευμένο δίκτυο του Safari. Αντί το αίτημα να περάσει από τους διπλούς κόμβους της Apple και των παρόχων όπως η Cloudflare, η συσκευή σου συνδέεται απευθείας με τον server του ιστότοπου.
Αυτή η απευθείας επικοινωνία εκθέτει ανελέητα την πραγματική σου διεύθυνση IP. Οποιοσδήποτε διαχειριστής ιστοτόπου μπορεί να καταγράψει τα στοιχεία σου, καθιστώντας άκυρη τη συνδρομή σου στο iCloud+.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Private Relay έναντι παραδοσιακών VPN
Στο εργαστήριο του TechNoid τονίζουμε συχνά πως το Private Relay δεν είναι VPN, παρόλο που η Apple το προωθεί ως τέτοιο στη συνείδηση του μέσου καταναλωτή. Η τεράστια διαφορά έγκειται στο επίπεδο δρομολόγησης των δεδομένων.
Ένα παραδοσιακό VPN εγκαθιστά ένα εικονικό προφίλ δικτύου που κρυπτογραφεί ολόκληρη την κίνηση της συσκευής σου σε επίπεδο kernel. Είτε ανοίγεις εφαρμογές στο παρασκήνιο είτε χρησιμοποιείς διαχειριστές κωδικών, τα δεδομένα περνούν από την κρυπτογραφημένη σήραγγα.
Αντίθετα, το Private Relay λειτουργεί αποκλειστικά ως proxy επιπέδου εφαρμογής για τον Safari. Αφήνει ορθάνοιχτες τις διεργασίες συστήματος, γεγονός που αποδεικνύεται μοιραίο όταν εμπλέκονται πρωτόκολλα όπως το WebAuthn και τα passkeys.
Τι πρέπει να κάνεις εσύ τώρα
Η Apple τηρεί σιγή ιχθύος και δεν έχει διαθέσει κάποιο επείγον patch διόρθωσης. Αν η ανωνυμία σου στο διαδίκτυο είναι αδιαπραγμάτευτη, πρέπει να πάρεις την κατάσταση στα χέρια σου.
Απενεργοποίησε τη χρήση passkeys όπου είναι εφικτό και επίστρεψε σε παραδοσιακούς, ισχυρούς κωδικούς συνοδευόμενους από 2FA εφαρμογές. Εναλλακτικά, επένδυσε σε μια αυτόνομη, αξιόπιστη υπηρεσία VPN που καλύπτει ολόκληρο το λειτουργικό σύστημα.
Μπορείς να διαβάσεις περισσότερα για την ασφάλεια δικτύων στο άρθρο μας σχετικά με τα σύγχρονα πρότυπα ασφάλειας στα οικιακά δίκτυα.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η άποψή μας στο TechNoid
Η στρατηγική μάρκετινγκ της Apple γύρω από την ιδιωτικότητα δέχεται ξανά σοβαρό πλήγμα. Είναι απαράδεκτο μια πληρωμένη συνδρομητική υπηρεσία όπως το iCloud+ να αποτυγχάνει στα βασικά, αφήνοντας κενά ασφαλείας από επιλογές του ίδιου του λειτουργικού συστήματος.
Το γεγονός ότι η Apple γνώριζε αντίστοιχες αστοχίες στο παρελθόν –όπως το φιάσκο με το Hide My Email– δείχνει μια ανησυχητική χαλάρωση στον ποιοτικό έλεγχο των cloud υπηρεσιών της. Μέχρι να δούμε ουσιαστική αναμόρφωση στον πυρήνα του iOS, το Private Relay παραμένει ένα ημιτελές εργαλείο για ψευδαίσθηση ασφάλειας.
Συχνές Ερωτήσεις για το iCloud Private Relay
Επηρεάζονται οι χρήστες Android από αυτό το ζήτημα;
Όχι, το iCloud Private Relay είναι αποκλειστικό χαρακτηριστικό του οικοσυστήματος της Apple (iOS, iPadOS, macOS).
Καλύπτει το iCloud Private Relay την κίνηση των εφαρμογών;
Όχι, λειτουργεί κυρίως εντός του Safari και επιλεγμένων αιτημάτων DNS, αφήνοντας τις εφαρμογές εκτεθειμένες.
Προστατεύει ένα VPN όταν χρησιμοποιώ passkeys;
Ναι, τα παραδοσιακά VPN δρομολογούν όλη την κίνηση της συσκευής σε επίπεδο συστήματος, αποτρέποντας τέτοιες διαρροές IP.
Θα διορθώσει η Apple το πρόβλημα αυτόματα;
Απαιτείται ενημέρωση λογισμικού (update) σε iOS και macOS, η οποία όμως δεν έχει ανακοινωθεί επίσημα ακόμα.
