В браузере Safari компании Apple обнаружен серьезный технический дефект
В сервисе конфиденциальности Private Relay, разработанном компанией Apple для браузера Safari, обнаружена серьезная техническая уязвимость, раскрывающая реальные IP-адреса пользователей. Об этом сообщает One.uz.
Эта функция должна была скрывать действия пользователя в интернете и обеспечивать безопасность, однако последние исследования показывают возможность обхода системы. Из-за этой уязвности возник риск того, что личные данные и местоположение в сети миллионов подписчиков iCloud+ могут быть выявлены посторонними лицами или владельцами сайтов.
Анализ, проведенный исследователями Талалем Хадж Бакри и Томми Миском, показал, что проблема связана с механизмом работы движка WebKit, который является основой для всех браузеров на устройствах iOS. В частности, через три отдельные функции этого движка можно обойти защитный слой Private Relay и получить реальный сетевой адрес устройства.
Это отбрасывает тень на концепцию высокой конфиденциальности, обещанную Apple. Недостатки системы конфиденциальности и отличие от VPN Следует отметить, что сервис Private Relay не является полноценной виртуальной частной сетью, то есть VPN.
Если система VPN защищает весь сетевой трафик устройства, то решение, предложенное Apple, ограничивается только действиями внутри браузера Safari. Тем не менее пользователи продолжают беспрепятственно посещать сайты, считая свои данные защищенными.
Специальный сайт для проверки, созданный экспертами, показывает точный адрес пользователя даже при включенной функции, что подтверждает серьезность проблемы. Исследователи решили не сообщать в компанию Apple об этой уязвимости официально.
Основной причиной называется крайне медлительное отношение компании к таким ошибкам и затягивание процесса коммуникации на месяцы. В предыдущих случаях технологический гигант часто отрицал наличие проблемы или не спешил ее устранять.
На данный момент Apple не сделала никаких официальных заявлений по этому поводу и не предоставила пользователям обновление безопасности. Новые меры по обеспечению безопасности Эксперты, обнаружившие проблему, советуют пользователям искать альтернативные способы защиты своих данных.
В своем новом проекте браузера они внедрили механизмы, предотвращающие утечку IP-адреса. Такие случаи показывают, что даже крупнейшие и авторитетные технологические компании не могут гарантировать стопроцентную конфиденциальность пользователей.
Для интернет-пользователей вопрос неприкосновенности личных данных становится все более важным с каждым днем. Наличие таких недостатков в платных сервисах, подобных Private Relay, еще раз подтверждает необходимость постоянного пересмотра и совершенствования систем цифровой безопасности.
Пользователям Safari на данный момент рекомендуется проявлять осторожность и использовать дополнительные средства защиты при выполнении особо важных действий.
