باحثون يكشفون ثغرات في ميزة "Private Relay" من آبل قد تسرب عنوان IP الحقيقي للمستخدمين
كشف باحثان في مجال الأمن السيبراني عن مجموعة من الثغرات الأمنية في ميزة Private Relay من شركة آبل، والتي تهدف إلى إخفاء عنوان IP الحقيقي للمستخدم أثناء تصفح الإنترنت عبر متصفح سفاري، مؤكدين أن هذه الثغرات قد تسمح بالكشف عن عنوان المستخدم رغم تفعيل الميزة.
اقرأ أيضا: السعودي لـ”الغد”: تفاؤل وحداتي بعد جلسة مجلس الإدارة مع “الدميسي والحيفاوي”
وأوضح الباحثان طلال حاج بكري وتومي ميسك، في تدوينة نشرت الثلاثاء، أن المشكلة تعود إلى ثلاث خصائص داخل محرك WebKit، وهو المحرك الذي تعتمد عليه جميع متصفحات iOS.
خطوة يغفل عنها الكثيرون.. كيف تغير عنوان منزلك في خرائط آبل بسهولة؟
آيفون ألترا يقترب.. 6 مزايا متوقعة في أول iPhone قابل للطي من آبل
كما أطلق الباحثان موقعا إلكترونيا يتيح للمستخدمين التحقق مما إذا كان عنوان IP الحقيقي لديهم يتسرب أثناء استخدام Private Relay، وأكد موقع TechCrunch أنه تمكن من التحقق من صحة الأمر، حيث نجح الموقع في الكشف عن عنوان IP الحقيقي أثناء الاختبار.
الميزة لا تعمل مثل VPN
وأشار الباحثان إلى أن Private Relay ليست بديلا عن خدمات VPN، إذ إنها تعمل فقط داخل متصفح سفاري، ولا توفر حماية على مستوى النظام بالكامل، كما أن الميزة متاحة فقط لمشتركي خدمة iCloud+.
لماذا لم يبلغا آبل؟
وقال الباحث تومي ميسك، في منشور عبر منصة إكس، إن الفريق قرر عدم الإبلاغ عن الثغرات إلى آبل، موضحا أن تجاربهم السابقة مع الشركة كانت تتسم بـ”تأخيرات تمتد لأشهر، وتواصل غير متسق، وفي بعض الحالات التقليل من تأثير المشكلة أو إنكارها”.
اقرأ أيضا: مصطفى بكري: مصر تخوض مرحلة جديدة من التنمية بمشروعات قومية كبرى
ولم تصدر آبل أي تعليق رسمي حتى الآن.
متصفح Psylo يتضمن حلا
ويعمل الباحثان أيضا على تطوير متصفح يركز على الخصوصية يحمل اسم Psylo، وأوضحا أنه يتضمن بالفعل إجراءات حماية تمنع تسرب عنوان IP للمستخدمين أثناء التصفح، لمعالجة هذه المشكلة.
جدير بالذكر أن شركة آبل أعادت تصميم واجهة الدفع الخاصة بـ Apple Pay في نظام iOS 27، لتصبح عملية التنقل بين البطاقات البنكية أثناء الدفع أكثر سهولة.
وقد كشفت آبل عن أربع مزايا جديدة تستهدف تسهيل عمليات الشراء داخل المتاجر، وعبر التطبيقات والمواقع الإلكترونية، مع إضافة أدوات تمنح المستخدمين مرونة أكبر في إدارة بطاقاتهم ومكافآتهم.
اقرأ أيضا: محكمة إيطالية توقف صفقة رادار إسرائيلي لمطار روما وتفتح تحقيقا
