اپل با شکایت دسته‌جمعی به دلیل مشکل امنیتی iCloud Private Relay روبه‌رو شد.

اپل با یک شکایت حقوقی دسته‌جمعی (Class Action) مواجه شده که این شرکت را به کلاهبرداری و تبلیغات نادرست درباره سرویس امنیتی iCloud Private Relay متهم می‌کند. این شکایت به دلیل وجود یک نقص امنیتی مطرح شده که ممکن است باعث افشای آدرس IP واقعی کاربران شود.

این پرونده توسط شرکت حقوقی Clarkson Law Firm ثبت شده و ادعا می‌کند اپل کاربران iCloud+ را با تبلیغات خود درباره Private Relay گمراه کرده است. Private Relay قابلیتی است که برای مخفی کردن آدرس IP و اطلاعات DNS هنگام مرور وب در Safari طراحی شده و کاربران برای دریافت آن باید اشتراک iCloud+ داشته باشند.

وکلای شاکیان می‌گویند اپل باید از وجود این مشکل آگاه می‌بود و با این حال همچنان سرویس را به عنوان یک قابلیت محافظت از حریم خصوصی به فروش رسانده است. به گفته آن‌ها، کاربران برای سطح بالاتری از امنیت هزینه پرداخت کرده‌اند، اما این محافظت در همه شرایط عمل نکرده است.

مشکل امنیتی Private Relay چیست؟

این شکایت به چندین مشکل در موتور مرورگر WebKit اشاره دارد. جدی‌ترین مورد مربوط به فناوری Passkey است.

طبق گزارش پژوهشگران امنیتی، برخی سایت‌ها می‌توانند فرایند بررسی Passkey را طوری اجرا کنند که به جای Safari، توسط سیستم‌عامل دستگاه انجام شود. در این حالت درخواست شبکه از مسیر Private Relay عبور نمی‌کند و ممکن است سایت مقصد بتواند آدرس IP واقعی کاربر را مشاهده کند.

حتی در برخی شرایط، این اتفاق بدون نمایش درخواست ورود Passkey یا اطلاع کاربر رخ می‌دهد.

دو مشکل دیگر نیز به قابلیت‌های WebKit مربوط هستند:

• DNS Prefetching که ممکن است اطلاعات سرورهای DNS کاربر را فاش کند.

• WebTransport که در شرایط خاص می‌تواند آدرس IP واقعی کاربر را نمایان کند.

از آنجا که تمام مرورگرهای iOS از WebKit استفاده می‌کنند، این مشکل فقط محدود به Safari نیست و می‌تواند مرورگرهای شخص ثالث روی آیفون و آیپد را نیز تحت تأثیر قرار دهد.

سابقه شکایت‌های اخیر علیه اپل

شرکت حقوقی Clarkson پیش‌تر نیز علیه اپل پرونده‌ای درباره تأخیر در عرضه قابلیت‌های شخصی‌سازی‌شده Siri مطرح کرده بود که در نهایت با توافق ۲۵۰ میلیون دلاری پایان یافت.

در پرونده جدید، شاکیان معتقدند اپل که سال‌ها روی حفظ حریم خصوصی کاربران به عنوان یکی از ارزش‌های اصلی برند خود تأکید کرده، باید پاسخگوی نقصی باشد که باعث کاهش اعتماد کاربران شده است.