آسیبپذیری iCloud Private Relay اپل در افشای آدرس IP واقعی کاربران از طریق پسکیها
در تازهترین تحقیقات امنیتی، مشخص شده است که سرویس iCloud Private Relay شرکت اپل که به منظور حفظ حریم خصوصی کاربران طراحی شده، ممکن است در شرایط خاصی آدرس IP واقعی کاربران را به صورت ناخواسته افشا کند. این مشکل از طریق پسکیها (Passkeys) رخ میدهد که فناوری جدیدی برای احراز هویت بدون رمز عبور است و اپل در حال حاضر در حال بررسی این موضوع است.
سرویس iCloud Private Relay یکی از ویژگیهای امنیتی اپل است که با هدف مخفی نگه داشتن آدرس IP و موقعیت مکانی کاربران هنگام مرور اینترنت طراحی شده است. این سرویس با رمزگذاری ترافیک اینترنت و ارسال آن از طریق دو سرور جداگانه، مانع از ردیابی کاربران توسط وبسایتها و ارائهدهندگان خدمات اینترنت میشود. با این حال، گزارشهای اخیر نشان میدهد که استفاده از پسکیها ممکن است این حفاظت را به خطر بیندازد.
پسکیها به عنوان جایگزینی امنتر و راحتتر برای رمزهای عبور سنتی معرفی شدهاند و بر پایه فناوری کلیدهای رمزنگاری شده عمل میکنند. این فناوری که توسط کنسرسیوم FIDO توسعه یافته، به کاربران امکان میدهد بدون نیاز به وارد کردن رمز عبور، با استفاده از دستگاههای خود به سرویسها و وبسایتها وارد شوند. اما به نظر میرسد که در فرآیند تبادل اطلاعات پسکیها، آدرس IP واقعی کاربر به صورت ناخواسته در معرض دید قرار میگیرد.
این آسیبپذیری میتواند نگرانیهای جدی در زمینه حفظ حریم خصوصی کاربران ایجاد کند، به ویژه برای افرادی که به دلایل امنیتی یا سیاسی به دنبال مخفی نگه داشتن موقعیت جغرافیایی و هویت آنلاین خود هستند. افشای آدرس IP واقعی میتواند منجر به ردیابی دقیقتر کاربران و حتی حملات هدفمند شود.
اپل در واکنش به این گزارشها اعلام کرده است که موضوع را به دقت بررسی میکند و در صورت تایید، بهروزرسانیهای لازم برای رفع این مشکل ارائه خواهد داد. این شرکت همواره بر تعهد خود به حفظ حریم خصوصی کاربران تاکید داشته و تلاش میکند تا با بهروزرسانیهای نرمافزاری، امنیت سرویسهای خود را ارتقا دهد.
کارشناسان امنیت سایبری توصیه میکنند که کاربران در هنگام استفاده از پسکیها و سرویسهای مشابه، بهروزرسانیهای نرمافزاری را به موقع انجام دهند و از منابع معتبر برای دریافت این فناوریها استفاده کنند. همچنین، آگاهی از نحوه عملکرد سرویسهای حفاظت از حریم خصوصی مانند iCloud Private Relay میتواند به کاربران کمک کند تا تصمیمات بهتری در زمینه امنیت دیجیتال خود اتخاذ کنند.
این رویداد بار دیگر اهمیت بررسی دقیق فناوریهای نوظهور در حوزه امنیت و حریم خصوصی را نشان میدهد. با گسترش استفاده از پسکیها و سرویسهای مخفیسازی ترافیک اینترنت، نیاز به آزمایشهای امنیتی مستمر و شفافیت شرکتهای فناوری بیش از پیش احساس میشود. در نهایت، حفظ تعادل میان سهولت استفاده و امنیت اطلاعات، چالشی است که توسعهدهندگان و کاربران باید به طور مشترک به آن توجه کنند.