كشف باحثان في الأمن السيبراني عن ثغرة تؤثر في ميزة Private Relay الأمنية في أجهزة آبل، قد تؤدي في بعض الحالات إلى كشف عنوان بروتوكول الإنترنت (IP) للمستخدم في أثناء تصفح الويب، مع أن الميزة صُممت لإخفاء هذه البيانات وتعزيز الخصوصية.

وأوضح الباحثان طلال حاج بكري وتومي ميسك أن المشكلة تعود إلى محرك المتصفح WebKit، المستخدم في متصفح سفاري وكافة متصفحات iOS، مما يجعل الميزة لا تعمل كما هو متوقع في بعض المواقف.

ما هي ميزة Private Relay أصلًا؟

تُعد Private Relay إحدى مزايا الخصوصية المأجورة المتاحة لمشتركي خدمة +iCloud من آبل، وتهدف إلى إخفاء عنوان IP الحقيقي للمستخدم في أثناء التصفح عبر متصفح سفاري، بما يحد قدرة المواقع الإلكترونية ومقدمي خدمات الإنترنت على تتبع نشاطه.

ومع تشابهها مع خدمات VPN، فإنها ليست بديلًا كاملًا لها، إذ تقتصر حمايتها على حركة التصفح عبر سفاري وبعض اتصالات الويب، ولا تؤمّن كافة التطبيقات أو حركة البيانات على مستوى الجهاز، كما لا توفر مزايا مثل تغيير الموقع الجغرافي للمستخدم.

ما هي الثغرة الجديدة؟

بحسب الباحثين، فإن الثغرة تظهر عند استخدام مفاتيح المرور (Passkeys)، وهي وسيلة حديثة لتسجيل الدخول دون كلمات مرور. ففي هذه الحالة، يُرسل الجهاز طلب المصادقة خارج المتصفح، في حين تقتصر حماية Private Relay على حركة التصفح داخل سفاري، ولا توفر حماية شاملة لحركة البيانات على مستوى النظام كما تفعل خدمات VPN التقليدية.