Bezpečnostní výzkumníci upozornili na chybu v iCloud Private Relay, kvůli které mohou weby vidět skutečnou IP adresu uživatele. Problém souvisí s passkeys a týká se i iPhonů.
iCloud Private Relay měl skrývat vaši IP adresu, jenže nově popsaný problém ukazuje, že to neplatí vždy. Pokud web podporuje přihlašování pomocí passkeys, může se skutečná IP adresa uživatele dostat ven i ve chvíli, kdy je Private Relay zapnutý.
Aktuální cenu produktu Apple AirPods 4 najdete na Alze.
Jak chyba v iCloud Private Relay funguje
Podstata problému je překvapivě technická, ale dopad je snadno pochopitelný. Passkeys fungují přes standard WebAuthn a při přihlašování mohou vyvolat požadavek mimo samotný prohlížeč. Právě tenhle krok pak obchází ochrannou vrstvu iCloud Private Relay.
Výsledek je nepříjemný: server webu může vidět skutečnou IP adresu zařízení, i když se uživatel spoléhá na to, že ji Apple skrývá. Neznamená to, že by byl Private Relay zbytečný, ale ukazuje se, že jeho ochrana má jasné technické limity.
Důležité je také rozlišení proti VPN. Private Relay není plnohodnotná VPN služba, protože nechrání veškerý provoz ze zařízení, ale hlavně komunikaci v Safari. Uživatelé tak mohou mít pocit, že jsou v anonymnějším režimu než ve skutečnosti.
Co to znamená pro iPhone a další zařízení
Na iPhonu je situace citlivější i proto, že všechny prohlížeče v mnoha zemích musejí používat WebKit, tedy stejný motor jako Safari. Chyba tak může zasáhnout nejen klasické prohlížení webu, ale podle zjištění výzkumníků i některé anonymity nástroje, například OnionBrowser.
V praxi to znamená, že lidé, kteří Private Relay zapínají kvůli soukromí, by s ním neměli počítat jako s absolutní ochranou identity. Pro běžné surfování pořád pomáhá, ale u přihlašování přes passkeys se může skutečná IP adresa objevit tam, kde ji uživatel nečeká.
Výzkumníci problém nahlásili Applu a firma jej označila za vážný. Zatím ale podle dostupných informací neurčila, kdy opravu vydá. Dokud se tak nestane, je rozumné brát iCloud Private Relay jako užitečnou, ale ne stoprocentní vrstvu soukromí, zejména pokud často používáte passkeys nebo citlivé webové služby.
Načasování navíc není pro Apple ideální. Jen krátce předtím se řešila i chyba v Hide My Email, která mohla odhalit skutečnou e-mailovou adresu uživatele. Pro čtenáře to je připomínka, že i dobře navržené soukromí funkce mají slabá místa a je dobré sledovat, jak rychle na ně Apple zareaguje.
Podrobnosti přinesl také 9to5mac.
Chcete k tomu něco dodat? Napište krátce proč.