ميزة Private Relay من Apple قد تكشف عنوان IP الحقيقي لمستخدميها

يمكن الالتفاف على ميزة Private Relay من Apple، وهي ميزة اختيارية مصممة لإخفاء عنوان IP الخاص بالمستخدم أثناء التصفح باستخدام Safari، للكشف عن ذلك العنوان بسبب سلسلة من الثغرات، بحسب ما كشفه الباحثان طلال حاج بكري وTommy Mysk في تدوينة يوم الثلاثاء. وكانت 404 Media أول من نشر هذه المشكلة. وأنشأ الباحثان موقعاً إلكترونياً يتيح لأي شخص التحقق مما إذا كان عنوان IP الحقيقي الخاص به يتسرب حتى مع استخدام Private Relay، وتحققت TechCrunch يوم الثلاثاء من أن الموقع تمكّن من كشف عنوان IP الحقيقي الخاص بها.

وكتب بكري وMysk أن المشكلة تكمن في ثلاث ميزات ضمن WebKit، محرك متصفح الويب الخاص بـApple، والذي تستخدمه جميع المتصفحات على نظام iOS. وتتوفر ميزة Private Relay فقط لمشتركي iCloud+ وتعمل فقط أثناء استخدام Safari - على عكس الشبكة الافتراضية الخاصة (VPN)، التي تحمي عنوان IP الخاص بالمستخدم على مستوى النظام بغض النظر عن التطبيق أو المتصفح المستخدم.

وقال Mysk على منصة X إنه وزملاءه اختاروا عدم إبلاغ Apple بالمشكلة أولاً، وكتب: “تجربتنا السابقة مع Apple تخبرنا أن الإبلاغ عن هذه المشكلة سينطوي على أشهر من التأخير والتواصل غير المتسق، وفي بعض الحالات، إنكار تأثير المشكلة تماماً.” ولم ترد Apple على الفور على طلب للتعليق.

كما يطوّر Mysk وزملاؤه متصفحاً خاصاً باسم Psylo، والذي يقولون إنه بات يتضمن الآن إجراءات تخفيف تمنع تسرب عناوين IP الخاصة بالمستخدمين أثناء استخدامه.

لماذا يهم

تقوّض هذه الثغرات أحد أبرز عوامل جذب الاشتراك في iCloud+ - وهو أن Private Relay تُخفي عنوان IP الخاص بالمستخدم عن جهات التتبع - بالنسبة لمن افترضوا أنها تعمل بنفس موثوقية شبكة VPN مخصصة.