Apple отримала колективний позов, в якому компанію звинувачують у шахрайстві та неправдивій рекламі через виявлену вразливість у сервісі “Приват-реле iCloud” (iCloud Private Relay).
За даними 9to5mac, позов подала юридична фірма Clarkson Law Firm, яка стверджує, що Apple вводила в оману передплатників iCloud+ завдяки маркетинговим заявам про захист конфіденційності, які не відповідали дійсності.
“Приват-реле” позиціонувався як функція, що приховує IP-адресу та DNS-записи користувача під час роботи в Safari. Однак, за словами юристів, Apple знала або мала знати, що її твердження про безпеку були неправдивими. Клієнти платили додатково за захист, який фактично не забезпечувався.
Партнер Clarkson Тім Джордано заявив, що Apple побудувала свою репутацію на обіцянках конфіденційності, але порушила довіру споживачів.
“Компанія Apple побудувала весь свій бренд на обіцянці захищати конфіденційність своїх користувачів, коли жодна інша компанія цього не робила. Те, що користувачі iCloud тепер дізнаються, що роками вони платили Apple додаткову плату за захист, який просто не працював та наражав їх на те саме відстеження, створення профілів та цільову рекламу, про які Apple їх попереджала, є обурливим порушенням закону і зрадою довіри споживачів”, – сказав Тім Джордано.
У позові наведені приклади вразливостей WebKit, які нещодавно описали дослідники кібербезпеки. Найсерйозніша з них стосується системи passkey: сайт може ініціювати перевірку ключа, що обробляється операційною системою пристрою, а не Safari, і таким чином обходить проксі-сервери Private Relay. У деяких випадках це відбувається без будь-якого повідомлення користувачу, навіть якщо сайт лише заявляє про підтримку passkey.
Дві інші проблеми пов’язані з попереднім отриманням DNS-даних (DNS-prefetching) та протоколом WebTransport, який з’явився в iOS 26. Вони можуть призвести до розкриття реальної IP-адреси або DNS-серверів користувача за певних умов. Оскільки WebKit використовується у всіх браузерах на iOS, ризик виходить за межі Safari.
Це не перший випадок, коли Clarkson Law Firm подає позов проти Apple. Раніше компанія вже судилася через затримку впровадження персоналізованих функцій Siri. Тоді справа завершилася мировою угодою на суму $250 мільйонів у грудні 2025 року, хоча деталі виплат стали відомі лише у травні 2026-го.
Нинішній позов може мати серйозні наслідки для Apple, адже він стосується ключового аспекту її іміджу — захисту приватності користувачів. Юристи наголошують, що клієнти платили за послугу, яка не виконувала заявлених функцій, і вимагають компенсації за порушення прав споживачів.
Дізнатися більше на: mezha.ua