پژوهشگران امنیتی اعلام کردهاند قابلیت Private Relay اپل که برای مخفی کردن آدرس IP کاربران هنگام وبگردی با مرورگر Safari طراحی شده، دارای چند ضعف امنیتی است که میتواند باعث افشای آدرس IP واقعی کاربران شود.
این محققان روز سهشنبه جزئیات این مشکل را در یک پست وبلاگی منتشر کردند و همچنین وبسایتی راهاندازی کردند که کاربران میتوانند با استفاده از آن بررسی کنند آیا با وجود فعال بودن Private Relay، آدرس IP واقعی آنها فاش میشود یا خیر. وبسایت TechCrunch نیز این آزمایش را انجام داد و تأیید کرد که این ابزار توانسته آدرس IP واقعی آنها را شناسایی کند.
به گفته «طلال حاج بکری» و «تامی میسک»، دو پژوهشگری که این آسیبپذیری را کشف کردهاند، منشأ این مشکل به سه قابلیت در موتور مرورگر WebKit بازمیگردد؛ موتوری که تمامی مرورگرهای سیستمعامل iOS از آن استفاده میکنند. قابلیت Private Relay تنها برای مشترکان iCloud+ در دسترس است و برخلاف VPN، از کل ارتباطات دستگاه محافظت نمیکند. این قابلیت فقط هنگام استفاده از مرورگر Safari فعال است.
تامی میسک در شبکه اجتماعی X اعلام کرد که آنها این مشکل را به اپل گزارش نکردهاند، زیرا به گفته او، تجربههای قبلی نشان داده رسیدگی به چنین گزارشهایی در اپل معمولاً با تأخیرهای طولانی، ارتباطات نامنظم و گاهی حتی نادیده گرفتن تأثیر واقعی مشکل همراه است.
