كشفت تقارير أمنية حديثة عن وجود ثغرة برمجية في خدمة الترحيل الخاص (Private Relay) التابعة لشركة أبل، قد تؤدي إلى تسريب عنوان الـ IP الحقيقي للمستخدمين أثناء تصفح الإنترنت، مما يقلل من الفاعلية الخصوصية المتوقعة للخدمة.
تفاصيل الثغرة وتأثيرها على الخصوصية
تُعد خدمة Private Relay إحدى الميزات المخصصة لمشتركي iCloud+ لحماية خصوصية التصفح في متصفح Safari عبر إخفاء عنوان الـ IP وتشفير البيانات. إلا أن التحليلات الأمنية أظهرت أن بعض طلبات الشبكة المحددة قد تتجاوز خوادم الترحيل المشفرة، مما يعرض بيانات الاتصال الأصلية للكشف لدى بعض المواقع وخوادم الطرف الثالث.
أبرز النقاط والتفاصيل الفنية
- نطاق التأثر: تتأثر الميزة بشكل أساسي عند تصفح شبكة الإنترنت عبر متصفح Safari على أجهزة iPhone و Mac.
- مخاطر الخصوصية: قد تتمكن بعض المواقع من تحديد الموقع الجغرافي التقريبي للمستخدم أو تتبع نشاطه رغم تفعيل الخدمة.
- الإجراء المتوقع: يُنتظر أن تطلق أبل تحديثاً برمجياً عاجلاً لأنظمتها لمعالجة خلل التوجيه في خوادم الترحيل.
الخاتمة والحل المؤقت
يُنصح المستخدمون الذين يعتمدون كلياً على الخدمة لحماية خصوصيتهم بالاعتماد مؤقتاً على شبكات افتراضية خاصة (VPN) موثوقة لحين إصدار أبل للتحديث الأمني المعالج للمشكلة.
