Apple'ın istifadəçi məxfiliyini qorumaq üçün təqdim etdiyi Private Relay xidmətində ciddi bir təhlükəsizlik boşluğu aşkarlanıb. Tədqiqatçıların bildirdiyinə görə, bu zəiflik istifadəçilərin həqiqi IP ünvanlarının vebsaytlar və xidmətlər tərəfindən görünməsinə səbəb ola bilər.
Problem Apple'ın öz brauzer mühərriki olan WebKit ilə bağlıdır. Private Relay — iCloud+ abunəçilərinə təqdim edilən VPN-bənzəri xidmət — nəzəri olaraq istifadəçinin IP ünvanını gizlətməli və onlayn fəaliyyətini izlənməzdən qorumalıdır. Lakin aşkar edilən boşluq bu mexanizmin işləməməsinə gətirib çıxarır.
Xüsusilə, WebKit'in müəyyən sorğuları emal edərkən Private Relay'in təmin etdiyi anonimlikdən yan keçdiyi və üçüncü tərəf serverlərə istifadəçinin real IP ünvanını ötürdüyü bildirilir. Bu, xüsusilə məxfilik həssaslığı yüksək olan istifadəçilər üçün narahatlıq doğuran bir vəziyyətdir.
Qeyd edək ki, Apple hələlik bu məsələ ilə bağlı rəsmi açıqlama verməyib. Lakin tədqiqatçıların fikrincə, şirkətin yaxın zamanda WebKit'ə yeniləmə buraxaraq boşluğu aradan qaldıracağı gözlənilir. İstifadəçilərə isə müvəqqəti olaraq Private Relay'i söndürmək və ya alternativ VPN həllərindən istifadə etmək tövsiyə olunur.
