EN
كشف باحثان في مجال الأمن السيبراني عن مجموعة من الثغرات الأمنية في ميزة Private Relay من شركة آبل، والتي تهدف إلى إخفاء عنوان IP الحقيقي للمستخدم أثناء تصفح الإنترنت عبر متصفح سفاري، مؤكدين أن هذه الثغرات قد تسمح بالكشف عن عنوان المستخدم رغم تفعيل الميزة.
وأوضح الباحثان طلال حاج بكري وتومي ميسك، في تدوينة نشرت الثلاثاء، أن المشكلة تعود إلى ثلاث خصائص داخل محرك WebKit، وهو المحرك الذي تعتمد عليه جميع متصفحات iOS.
كما أطلق الباحثان موقعا إلكترونيا يتيح للمستخدمين التحقق مما إذا كان عنوان IP الحقيقي لديهم يتسرب أثناء استخدام Private Relay، وأكد موقع TechCrunch أنه تمكن من التحقق من صحة الأمر، حيث نجح الموقع في الكشف عن عنوان IP الحقيقي أثناء الاختبار.
الميزة لا تعمل مثل VPN
وأشار الباحثان إلى أن Private Relay ليست بديلا عن خدمات VPN، إذ إنها تعمل فقط داخل متصفح سفاري، ولا توفر حماية على مستوى النظام بالكامل، كما أن الميزة متاحة فقط لمشتركي خدمة iCloud+.
لماذا لم يبلغا آبل؟
وقال الباحث تومي ميسك، في منشور عبر منصة إكس، إن الفريق قرر عدم الإبلاغ عن الثغرات إلى آبل، موضحا أن تجاربهم السابقة مع الشركة كانت تتسم بـ"تأخيرات تمتد لأشهر، وتواصل غير متسق، وفي بعض الحالات التقليل من تأثير المشكلة أو إنكارها".
ولم تصدر آبل أي تعليق رسمي حتى الآن.
متصفح Psylo يتضمن حلا
ويعمل الباحثان أيضا على تطوير متصفح يركز على الخصوصية يحمل اسم Psylo، وأوضحا أنه يتضمن بالفعل إجراءات حماية تمنع تسرب عنوان IP للمستخدمين أثناء التصفح، لمعالجة هذه المشكلة.
جدير بالذكر أن شركة آبل أعادت تصميم واجهة الدفع الخاصة بـ Apple Pay في نظام iOS 27، لتصبح عملية التنقل بين البطاقات البنكية أثناء الدفع أكثر سهولة.
وقد كشفت آبل عن أربع مزايا جديدة تستهدف تسهيل عمليات الشراء داخل المتاجر، وعبر التطبيقات والمواقع الإلكترونية، مع إضافة أدوات تمنح المستخدمين مرونة أكبر في إدارة بطاقاتهم ومكافآتهم.
