iCloud Private Relay: így szivároghat ki a valódi IP-címed

Az iCloud+ egyik népszerű adatvédelmi funkciója, az iCloud Private Relay, nem minden helyzetben rejti el tökéletesen a felhasználó IP-címét. Biztonsági kutatók szerint a passkey-alapú bejelentkezések során egyes weboldalak hozzáférhetnek a valódi hálózati azonosítóhoz.

Miért fontos ez a hiba?

A Private Relay alapvetően két közvetítő szerveren keresztül továbbítja a Safari forgalmát. Így elvileg sem az Apple, sem a meglátogatott oldal nem látja együtt a személyazonosságodat és a böngészési céljaidat.

A gond a passkey használatakor jelentkezik. Amikor egy weboldal ellenőrzi a jelszó nélküli bejelentkezéshez szükséges kulcsot, az iPhone külön hitelesítési szolgáltatása tölti le az ellenőrző fájlt.

Ez a kérés nem a Safari védett forgalmi útvonalán halad át. Emiatt a weboldal a relay szerverének címe helyett akár a készülék valódi IP-címét is láthatja.

Mely oldalak lehetnek érintettek?

Tommy Mysk és Talal Haj Bakry kutatása szerint bármely olyan webhely érintett lehet, amely passkey-t támogat. Sőt, bizonyos esetekben az is elég, ha az oldal csak úgy tesz, mintha támogatná ezt a funkciót.

A kutatók állítása alapján Safari és Private Relay használatakor jelenleg nincs egyszerű böngészős megoldás. Ez különösen kellemetlen azoknak, akik érzékeny témák miatt támaszkodnak az Apple szolgáltatására.

Kell-e aggódni az iCloud Private Relay miatt?

Nem minden felhasználó kerül azonos kockázatba. A probléma elsősorban a passkey-ellenőrzést indító weboldalakon jelentkezik, nem a Safari teljes forgalmát érinti.

Az eset mégis kellemetlen, mert az iCloud+ fizetős adatvédelmi csomagként kínálja a Private Relay funkciót. Korábban a Hide My Email szolgáltatás hibája miatt is felmerült, hogy valódi e-mail-címek válhattak láthatóvá.

Mit használj helyette átmenetileg?

A hagyományos VPN-eket ez a hiba nem érinti ugyanilyen módon. Ezek rendszer szinten titkosítják az eszköz teljes adatforgalmát, nem csupán a böngésző egy részét.

Ha számodra kiemelten fontos a helyadatok és az IP-cím védelme, átmenetileg érdemes megbízható VPN-re váltani. Az Apple vizsgálja a kutatók megállapításait, ezért remélhetőleg hamar érkezik javítás.