В асортименті Apple є функція «Приватний вузол» (Private Relay), яку користувачі можуть підключати, щоб приховувати свої IP-адреси під час перегляду веб-сторінок у Safari. І в роботі цієї функції виявилося слабке місце, через яке справжні адреси користувачів виявилося можливим розкрити.
Джерело зображення: Rubaitul Azad / unsplash.com
Уразливість пов’язана з трьома функціями рушія Apple WebKit, на якому працюють усі браузери під iOS. «Приватний вузол» пропонується лише підписникам платних тарифів iCloud+, але це не VPN, який приховує IP-адреси на рівні системи, а надбудова, яка підключається лише в Safari.
Дослідники Талал Хадж Бакрі (Talal Haj Bakry) та Томмі Миск (Tommy Mysk), які виявили проблему, одразу надали своє відкриття широкому розголосу та пояснили, що вирішили не повідомляти про проблему Apple. «Наш минулий досвід співпраці з Apple показує, що повідомлення про цю проблему призвело б до багатомісячних затримок, непослідовності в переписці, а в деяких випадках і повного заперечення наявності проблеми», — заявили вони.
На підтвердження свого відкриття вони запустили сайт, який дозволяє перевірити, чи розкривається справжня IP-адреса користувача, навіть якщо він підключив «Приватний вузол». Як альтернативу дослідники вирішили розробити власний приватний браузер Psylo, в якому цю помилку усунено.
Джерело новини: 3dnews.ru