iCloud Private Relay: így szivároghat ki a valódi IP-címed
Az iCloud+ egyik népszerű adatvédelmi funkciója, az iCloud Private Relay, nem minden helyzetben rejti el tökéletesen a felhasználó IP-címét. Biztonsági kutatók szerint a passkey-alapú bejelentkezések során egyes weboldalak hozzáférhetnek a valódi hálózati azonosítóhoz.
Miért fontos ez a hiba?
A Private Relay alapvetően két közvetítő szerveren keresztül továbbítja a Safari forgalmát. Így elvileg sem az Apple, sem a meglátogatott oldal nem látja együtt a személyazonosságodat és a böngészési céljaidat.
A gond a passkey használatakor jelentkezik. Amikor egy weboldal ellenőrzi a jelszó nélküli bejelentkezéshez szükséges kulcsot, az iPhone külön hitelesítési szolgáltatása tölti le az ellenőrző fájlt.
Ez a kérés nem a Safari védett forgalmi útvonalán halad át. Emiatt a weboldal a relay szerverének címe helyett akár a készülék valódi IP-címét is láthatja.
Mely oldalak lehetnek érintettek?
Tommy Mysk és Talal Haj Bakry kutatása szerint bármely olyan webhely érintett lehet, amely passkey-t támogat. Sőt, bizonyos esetekben az is elég, ha az oldal csak úgy tesz, mintha támogatná ezt a funkciót.
A kutatók állítása alapján Safari és Private Relay használatakor jelenleg nincs egyszerű böngészős megoldás. Ez különösen kellemetlen azoknak, akik érzékeny témák miatt támaszkodnak az Apple szolgáltatására.
Kell-e aggódni az iCloud Private Relay miatt?
Nem minden felhasználó kerül azonos kockázatba. A probléma elsősorban a passkey-ellenőrzést indító weboldalakon jelentkezik, nem a Safari teljes forgalmát érinti.
Az eset mégis kellemetlen, mert az iCloud+ fizetős adatvédelmi csomagként kínálja a Private Relay funkciót. Korábban a Hide My Email szolgáltatás hibája miatt is felmerült, hogy valódi e-mail-címek válhattak láthatóvá.
Mit használj helyette átmenetileg?
A hagyományos VPN-eket ez a hiba nem érinti ugyanilyen módon. Ezek rendszer szinten titkosítják az eszköz teljes adatforgalmát, nem csupán a böngésző egy részét.
Ha számodra kiemelten fontos a helyadatok és az IP-cím védelme, átmenetileg érdemes megbízható VPN-re váltani. Az Apple vizsgálja a kutatók megállapításait, ezért remélhetőleg hamar érkezik javítás.