Το iCloud Private Relay υπόσχεται απόρρητο περιήγησης, αλλά ένα σοβαρό κενό ασφαλείας εκθέτει την πραγματική σου IP διεύθυνση. Εμείς στο TechNoid αναλύουμε πώς τα passkeys ακυρώνουν την προστασία σου και τι σημαίνει αυτό για τη μηνυτήρια αναφορά κατά της Apple.
- Το iCloud Private Relay αποκαλύπτει την IP σου σε ιστοσελίδες που χρησιμοποιούν ή προσποιούνται ότι χρησιμοποιούν passkeys.
- Η Clarkson Law Firm κατέθεσε ομαδική αγωγή κατηγορώντας την Apple για απάτη και ψευδή διαφήμιση.
- Η λειτουργία παρακάμπτεται επειδή τα αιτήματα passkeys εκτελούνται εκτός του κανονικού περιβάλλοντος περιήγησης Safari.
Πώς λειτουργεί το iCloud Private Relay
Η υπηρεσία iCloud Private Relay σχεδιάστηκε για να κρύβει την πραγματική σου ταυτότητα στο διαδίκτυο μέσω μιας αρχιτεκτονικής διπλού διαμεσολαβητή. Ο πάροχος δικτύου σου και η Apple βλέπουν μόνο ότι συνδέεσαι σε έναν ενδιάμεσο κόμβο, ενώ ένας τρίτος πάροχος περιεχομένου αποκρυπτογραφεί το όνομα του ιστότοπου.
Στη θεωρία, αυτή η μέθοδος αποτρέπει το profiling και τη δημιουργία ψηφιακού αποτυπώματος από τους διαφημιστές. Στην πράξη όμως, η αρχιτεκτονική αυτή διαθέτει κKατασκευαστικές ατέλειες που αποκαλύφθηκαν πρόσφατα από ερευνητές ασφαλείας, όπως αναφέρει σχετικό ρεπορτάζ του 9to5Mac. Μπορείς να διαβάσεις περισσότερα για τα ζητήματα ασφάλειας δικτύων στο άρθρο μας σχετικά με το πώς λειτουργούν τα σύγχρονα δίκτυα VPN.
Πώς τα passkeys διαπερνούν το απόρρητο
Το βασικό πρόβλημα εντοπίζεται στον τρόπο με τον οποίο τα passkeys επεξεργάζονται τα αιτήματα ταυτοποίησης. Όταν επισκέπτεσαι έναν ιστότοπο, η συσκευή σου πραγματοποιεί ένα αίτημα web έξω από το ίδιο το πρόγραμμα περιήγησης Safari.
Αυτό το εξωτερικό αίτημα παρακάμπτει πλήρως τους διακομιστές του Private Relay, εκθέτοντας αμέσως την πραγματική σου διεύθυνση IP. Το πιο ανησυχητικό είναι πως ο ιστότοπος δεν χρειάζεται καν να υποστηρίζει πραγματικά passkeys, καθώς αρκεί και μόνο η ψευδής προσομοίωση της τεχνολογίας αυτής για να εξαναγκάσει τη συσκευή σου να αποκαλύψει τα δεδομένα σου.
Η νομική διαμάχη και η Clarkson Law Firm
Η αντίδραση της νομικής κοινότητας ήταν άμεση μετά τις αποκαλύψεις, με την Clarkson Law Firm να καταθέτει ομαδική αγωγή κατά της Apple. Η ίδια νομική εταιρεία είχε πετύχει στο παρελθόν διακανονισμό ύψους 250 εκατομμυρίων δολαρίων για την καθυστερημένη κυκλοφορία του Siri AI.
Σύμφωνα με τα δικογραφικά έγγραφα, οι ενάγοντες υποστηρίζουν ότι η εταιρεία γνώριζε ή όφειλε να γνωρίζει πως η συνδρομητική υπηρεσία iCloud+ πωλούνταν με ψευδείς υποσχέσεις ασφάλειας. Η Apple μέχρι στιγμής δεν έχει τοποθετηθεί επίσημα για τις νέες κατηγορίες απάτης και παραπλάνησης καταναλωτών.
Τι πρέπει να κάνεις τώρα εσύ
Αν βασίζεσαι αποκλειστικά στο Private Relay για την ανωνυμία σου, πρέπει να γνωρίζεις ότι η προστασία σου δεν είναι αδιάτρητη. Μέχρι η Apple να διορθώσει το κενό στα passkeys, η χρήση ενός παραδοσιακού, δοκιμασμένου VPN παραμένει η ασφαλέστερη εναλλακτική λύση.
Ελέγξτε τις ρυθμίσεις απορρήτου στη συσκευή σου και απενεργοποίησε προσωρινά τη λειτουργία αν πραγματοποιείς ευαίσθητες συναλλαγές σε ιστότοπους αμφιβόλου ασφάλειας. Περισσότερες πρακτικές συμβουλές ασφάλειας θα βρεις στον οδηγό μας για την προστασία δεδομένων σε δημόσια δίκτυα Wi-Fi.
Η άποψή μας στο TechNoid
Η Apple χτίζει συστηματικά το μάρκετινγκ της γύρω από το απόρρητο ως θεμελιώδες ανθρώπινο δικαίωμα, αλλά αυτό το σκάνδαλο αποδεικνύει ότι το μάρκετινγκ συχνά ξεπερνά την τεχνική πραγματικότητα. Θεωρούμε απαράδεκτο μια επί πληρωμή συνδρομητική υπηρεσία να αποτυγχάνει σε βασικά ζητήματα διαρροής IP λόγω κακής ενσωμάτωσης σύγχρονα πρωτόκολλα όπως τα passkeys. Αν η εταιρεία θέλει να δικαιολογήσει τον τίτλο του προστάτη της ιδιωτικότητας, οφείλει να κλείσει άμεσα το κενό αντί να περιμένει τις δικαστικές αίθουσες.
Συχνές Ερωτήσεις για το κενό ασφαλείας στο iCloud Private Relay
Τι είναι το iCloud Private Relay;
Είναι μια υπηρεσία απορρήτου της Apple για τους συνδρομητές iCloud+ που κρύβει την IP διεύθυνση και το ιστορικό περιήγησης στο Safari.
Πώς αποκαλύπτεται η πραγματική μου IP;
Μέσω αιτημάτων passkeys που εκτελούνται εκτός του προγράμματος περιήγησης και παρακάμπτουν τους διακομιστές αναμετάδοσης.
Χρειάζεται ο ιστότοπος να υποστηρίζει passkeys για να δει την IP μου;
Όχι, αρκεί να προσποιηθεί ότι τα υποστηρίζει για να ενεργοποιήσει τη διαρροή της διεύθυνσής σου.
Ποιος κατέθεσε την ομαδική αγωγή κατά της Apple;
Η νομική εταιρεία Clarkson Law Firm εκπροσωπεί τους καταναλωτές σε αυτή τη νέα νομική διαμάχη.
Είναι το Private Relay το ίδιο με ένα VPN;
Όχι ακριβώς, καθώς λειτουργεί κυρίως για την κίνηση του Safari και χρησιμοποιεί αρχιτεκτονική διπλού διαμεσολαβητή αντί για έναν αποκλειστικό VPN server.
Μπορώ να προστατευτώ καλύτερα αυτή τη στιγμή;
Η χρήση ενός καθιερωμένου εμπορικού VPN προσφέρει αυτή τη στιγμή πληρέστερη κάλυψη από το ελλατωματικό Private Relay.
Έχει απαντήσει η Apple στις κατηγορίες;
Η εταιρεία δεν έχει προβεί ακόμα σε επίσημη δήλωση σχετικά με την ομαδική αγωγή.
