Majitelé iPhone s předplatným iCloud+ by měli zpozornět. Bezpečnostní výzkumníci totiž objevili chybu v iCloud Private Relay, tedy funkci, která má při procházení webu skrýt vaši skutečnou IP adresu. Podle jejich zjištění ale za určitých okolností může dojít k jejímu odhalení, aniž by si toho uživatel všiml.
Mohlo by vás zajímat
Problém se týká především webů, které využívají nebo jen předstírají podporu passkeys (přihlašování pomocí přístupových klíčů). Výzkumníci Tommy Mysk a Talal Haj Bakry zjistili, že požadavek související s touto funkcí neprochází přes iCloud Private Relay, ale je odeslán přímo ze zařízení. Webová stránka tak může získat skutečnou IP adresu uživatele, přestože má ochranu zapnutou.
Odborníci navíc upozorňují, že nejde o jediný problém. Objevili ještě další dvě chyby ve WebKitu, které mohou za určitých okolností obejít ochranu Private Relay. Neznamená to sice, že by někdo automaticky získal přístup k vašim datům nebo historii prohlížení, ale služba v těchto případech nesplní svůj hlavní úkol – skrytí vaší skutečné IP adresy.
Dobrou zprávou je, že se problém netýká všech uživatelů ani každé návštěvy webu. Chyba se projeví jen při splnění konkrétních podmínek a nijak neovlivňuje běžné fungování Safari. Přesto jde o nepříjemnou zprávu zejména pro uživatele, kteří na iCloud Private Relay spoléhají kvůli vyšší úrovni soukromí.
Mohlo by vás zajímat
Apple už byl na zranitelnost upozorněn, zatím ale nevydal opravu ani neoznámil, kdy by mohla dorazit. Do té doby bezpečnostní experti doporučují uživatelům, kteří potřebují co nejvyšší úroveň anonymity, zvážit používání plnohodnotné VPN. Na rozdíl od iCloud Private Relay totiž šifruje a směruje veškerý síťový provoz zařízení, nikoliv pouze vybrané webové požadavky v Safari.
To už je vážně okurková sezóna že taháme měsíc a víc staré zprávy 🫣😔 🧐🧐🧐