سرویس iCloud Private Relay اپل آدرس IP و موقعیت مکانی کاربران را لو می‌دهد

سرویس iCloud Private Relay اپل با این هدف طراحی شده که ترافیک وب کاربران را پنهان کند تا وب‌سایت‌ها، تبلیغ‌کنندگان یا هکرها نتوانند ترافیک اینترنتی را به هویت واقعی کاربر متصل کنند. بااین‌حال، تحقیقات جدیدی نشان می‌دهد که این مکانیزم برخلاف ادعای اپل کاملاً خصوصی نیست و آدرس IP کاربران را لو می‌دهد.

طبق گزارش رسانه‌‌ها، پژوهشگران امنیتی شرکت نرم‌افزاری Mysk، متوجه شده‌اند که حتی با فعال‌بودن iCloud Private Relay، آدرس IP واقعی دستگاه یا شبکه خانگی کاربر منتقل می‌شود و می‌تواند برای افشای هویت یا موقعیت مکانی فرد مورد استفاده قرار گیرد.

علت دور زدن پروکسی Private Relay و افشای آدرس IP

پژوهشگران وب‌سایت ویژه‌ای برای سنجش آسیب‌پذیری دستگاه‌ها راه‌اندازی کردند. بررسی‌ها روی آیفون 17 پرو و مک‌بوک پرو با وجود فعال بودن Private Relay انجام شده و آدرس IP واقعی روتر اینترنت خانگی در آنها به‌درستی شناسایی شده است. پژوهشگران در شبکه اجتماعی ایکس اعلام کردند که تصمیم گرفته‌اند به‌جای گزارش این باگ به اپل، آن را علنی کنند؛ چراکه تجربیات قبلی آنها نشان داده گزارش به اپل با ماه‌ها تأخیر، تعاملات ناپیوسته و حتی انکار مشکل همراه است.

نخستین علت این نقص امنیتی به قابلیت Passkeys مربوط می‌شود که روشی امن‌تر برای ورود به حساب‌ها است. موتور WebKit پروکسی Private Relay را دور می‌زند و درخواست داده را مستقیماً از دستگاه ارسال می‌کند. از آنجایی که این درخواست توسط سرویس اعتبارنامه‌ای سیستم‌عامل صادر می‌شود نه مرورگر Safari، هرگز وارد مسیر پروکسی Private Relay نمی‌شود و سرور مقصد آدرس IP واقعی را دریافت می‌کند.

دو مسیر دیگر یعنی DNS Prefetching و WebTransport نیز برای لو رفتن آدرس IP از این طریق وجود دارد.

این اتفاق درحالی رخ می‌دهد که پیش از این نیز بروز باگ در قابلیت Hide My Email، ایمیل‌های واقعی کاربران را فاش کرده و منجر به طرح شکایت قانونی علیه اپل به اتهام تبلیغات خلاف واقع و نقض قرارداد شده بود.

سرویس iCloud Private Relay قابلیتی برای مشترکان طرح‌های پولی iCloud Plus است که ترافیک وب را از طریق سرورهای پروکسی هدایت می‌کند تا آدرس IP و نشانی وب‌سایت‌های بازشده را از دید سایت مقصد و حتی خود اپل مخفی نگه دارد. این قابلیت در بستر فریم‌ورک WebKit اپل اجرا می‌شود؛ بستری که مرورگر Safari و سایر برنامه‌های نیازمند دسترسی به وب از آن استفاده می‌کنند. این ویژگی با VPN متفاوت است، زیرا VPN تمامی ترافیک اینترنت دستگاه را رمزنگاری کرده و از سرور پروکسی عبور می‌دهد.