پژوهشگران امنیتی هشدار دادهاند که قابلیت Private Relay در برخی شرایط ممکن است آدرس IP کاربران را در اختیار وبسایتها و سرویسها قرار دهد؛ قابلیتی که قرار است هنگام وبگردی در مرورگر اپل، هویت شبکهای کاربر را پنهان کند.
مشکل از کجا ناشی میشود؟
به گفته پژوهشگران، این نقص به موتور مرورگر WebKit مربوط است. هنگام ورود به یک وبسایت با استفاده از کلید عبور، درخواست احراز هویت خارج از محیط اصلی مرورگر انجام میشود و Private Relay که به سرویس iCloud+ و مرورگر سافاری وابسته است، لزوماً نمیتواند این ارتباط را مانند یک VPN سراسری پوشش دهد.
این مسئله فقط به سافاری محدود نیست؛ زیرا مرورگرهای iOS دیگر نیز از WebKit استفاده میکنند. در نتیجه، استفاده از کلیدهای عبور در برخی مرورگرهای متمرکز بر حریم خصوصی نیز میتواند احتمال قابل مشاهده شدن آدرس IP برای وبسایتها و سرویسها را ایجاد کند.
اپل در حال بررسی گزارش است
پژوهشگران اعلام کردهاند که یافتههای خود را با توسعهدهندگان برخی مرورگرها و پروژههای مرتبط با شبکههای ناشناسساز در میان گذاشتهاند. اپل نیز گفته است گزارش را بررسی میکند، اما زمان ارائه راهحل مشخص نیست. این موضوع اهمیت بهروزرسانی نرمافزارها و توجه به تفاوت میان سرویسهای حفظ حریم خصوصی و VPNهای واقعی را نشان میدهد.
کاربرانی که برای فعالیتهای روزمره از سرویسهای آنلاین استفاده میکنند، بهتر است تنظیمات حریم خصوصی دستگاه و مرورگر خود را بررسی کنند و برای آشنایی با ابزارهای دیجیتال و سرویسهای آنلاین، از جمله خرید اکانتهای هوش مصنوعی، به امنیت حسابها و روشهای ورود خود توجه بیشتری داشته باشند.
