Apple kompaniyasining Safari brauzerida jiddiy texnik nuqson aniqlandi
Apple kompaniyasining Safari brauzeri uchun ishlab chiqilgan Private Relay maxfiylik xizmatida foydalanuvchilarning haqiqiy IP manzillarini oshkor qilib qo'yuvchi jiddiy texnik nuqson aniqlandi. Bu haqda One.uz xabar beradi.
Ushbu funksiya aslida foydalanuvchining internetdagi harakatlarini yashirishi va xavfsizlikni ta'minlashi lozim edi, biroq so'nggi tadqiqotlar tizimni chetlab o'tish imkoniyati mavjudligini ko'rsatmoqda. Mazkur zaiflik sababli millionlab iCloud+ obunachilarining shaxsiy ma'lumotlari va tarmoqdagi joylashuvi begona shaxslar yoki sayt egalari tomonidan aniqlanishi xavfi yuzaga keldi.
Tadqiqotchilar Talal Haj Bakri va Tommi Misk tomonidan olib borilgan tahlillar shuni ko'rsatdiki, muammo iOS qurilmalaridagi barcha brauzerlar uchun asos hisoblangan WebKit dvigatelining ishlash mexanizmi bilan bog'liq. Xususan, ushbu dvigatelning uchta alohida funksiyasi orqali Private Relay himoya qatlamini chetlab o'tib, qurilmaning haqiqiy tarmoq manzilini qo'lga kiritish mumkin.
Bu esa Apple tomonidan va'da qilingan yuqori darajadagi maxfiylik tushunchasiga soya solmoqda. Maxfiylik tizimidagi kamchiliklar va VPN bilan farqi Shuni ta'kidlash joizki, Private Relay xizmati to'liq quvvatli virtual xususiy tarmoq, ya'ni VPN hisoblanmaydi.
Agar VPN tizimi qurilmadagi barcha tarmoq trafigini himoya qilsa, Apple taqdim etgan ushbu yechim faqat Safari brauzeri ichidagi harakatlar bilan cheklanadi. Shunga qaramay, foydalanuvchilar o'z ma'lumotlarini himoyalangan deb hisoblab, bemalol saytlarga kirishda davom etmoqdalar.
Mutaxassislar tomonidan yaratilgan maxsus tekshiruv sayti hatto ushbu funksiya yoqilgan holatda ham foydalanuvchining aniq manzilini ko'rsatib bermoqda, bu esa muammoning naqadar jiddiy ekanini tasdiqlaydi. Tadqiqotchilar ushbu nuqson haqida Apple kompaniyasiga rasman xabar bermaslikka qaror qilishdi.
Buning asosiy sababi sifatida kompaniyaning bunday xatoliklarga munosabati juda sustligi va muloqot jarayoni oylab cho'zilishi ko'rsatilgan. Avvalgi tajribalarda texnologik gigant ko'pincha muammoning mavjudligini inkor etgan yoki uni bartaraf etishga shoshilmagan.
Hozircha Apple ushbu vaziyat bo'yicha hech qanday rasmiy bayonot bermadi va foydalanuvchilar uchun xavfsizlik yangilanishini taqdim etmadi. Xavfsizlikni ta'minlash bo'yicha yangi choralar Muammoni aniqlagan mutaxassislar foydalanuvchilarga o'z ma'lumotlarini himoya qilishning muqobil yo'llarini izlashni maslahat bermoqda.
Ular o'zlari ishlab chiqayotgan yangi brauzer loyihasida IP manzil sizib chiqishining oldini oluvchi mexanizmlarni joriy etishgan. Bu kabi holatlar shuni ko'rsatadiki, hatto eng yirik va nufuzli texnologiya kompaniyalari ham foydalanuvchi maxfiyligini yuz foiz kafolatlay olmaydi.
Internet foydalanuvchilari uchun shaxsiy ma'lumotlar daxlsizligi masalasi kundan-kunga muhim ahamiyat kasb etmoqda. Private Relay kabi pullik xizmatlarda bunday kamchiliklarning uchrashi raqamli xavfsizlik tizimlarini doimiy ravishda qayta ko'rib chiqish va takomillashtirish zarurligini yana bir bor tasdiqlaydi.
Hozircha Safari foydalanuvchilariga ehtiyotkor bo'lish va o'ta muhim amallarni bajarishda qo'shimcha himoya vositalaridan foydalanish tavsiya etiladi.
