Parasını ödediğiniz Apple mahremiyeti sızıyor: araştırmacılar hatayı hiç bildirmemeye karar verdi

Özelliğin adı Private Relay ve Safari ile internette gezinirken IP adresinizi gizlemesi gerekiyor. Ücretsiz değil - yalnızca iCloud+ aboneliği ödeyen kullanıcılara açık. Yani insanların mahremiyet elde etmek için bilerek para verdiği bir şey.

İki araştırmacı, Talal Haj Bakry ve Tommy Mysk, özelliğin aşılabildiğini ve gerçek IP adresinin açığa çıkarılabildiğini yayımladı. Sorunun, iOS'ta yalnızca Safari'nin değil tüm tarayıcıların kullandığı Apple tarayıcı motoru WebKit'teki üç fonksiyonda olduğunu söylüyorlar.

İddia düzeyinde kalmasın diye, herkesin kendi adresinin sızıp sızmadığını kontrol edebileceği bir web sayfası da kurdular. Testler, sayfanın Private Relay açıkken bile gerçek adresi ortaya çıkarabildiğini gösterdi.

Şimdi açığın kendisinden değerli kısım geliyor. Araştırmacılar hatayı Apple'a hiç bildirmemeye karar verdi. Nedenini de açıkça söylediler.

„Apple ile şimdiye kadarki deneyimimiz, bu sorunu bildirmenin aylarca oyalanma, tutarsız iletişim ve bazı durumlarda sorunun herhangi bir etkisi olduğunun tümden inkârı anlamına geleceğini söylüyor”, diye yazdı Mysk.

Bu, koda değil sürece yöneltilmiş bir suçlama. Her büyük teknoloji şirketinin güvenlik açığı bildirim programı var ve her biri bunu pazarlamasında araştırma topluluğuyla iş birliği yaptığının kanıtı olarak sunuyor. Bir araştırmacı, yanıt beklemektense açıkça yayımlamanın daha hızlı olduğunu hesaplıyorsa, bu, o programın gerçekte ne kadar işlediği hakkında bir şey söylüyor. Apple yorum talebine yanıt vermedi.

Private Relay'in zaten ne olmadığını netleştirmekte fayda var. Bu bir VPN değil - adresi sistem düzeyinde korumuyor, yalnızca Safari kullanırken çalışıyor. Bununla internette görünmez olduğunu sanan herkes, bu bulgudan çok önce de yanılıyordu.

Dikkate değer bir ayrıntı daha var: Mysk ve meslektaşları, adres sızıntısına karşı korumasının hâlihazırda bulunduğunu söyledikleri Psylo adlı kendi tarayıcılarını geliştiriyor. Bulgu gerçek ve doğrulanabilir, ama onu duyuran kişi bir alternatif satıyor. Bu bulguyu geçersiz kılmıyor; yalnızca gözü açık okumak gerektiği anlamına geliyor.

Sıradan kullanıcı için sonuç göründüğünden basit. Aylık abonelikte bir kalem olarak satın aldığınız mahremiyet, onu faturalandıran şirketin verdiği bir söz olarak kalır - ve o şirket sürmesi gerektiğini düşündüğü sürece sürer. Dışarıdan biri sözün sızdığını gösterdiğinde yanıt yavaş gelir, gelirse.