في الشهر الماضي، تم الحديث عن ميزة جديدة في نظام التشغيل iOS 15 مخصصة للخصوصية، وهي iCloud Private Relay. ولسبب وجيه: من المفترض أن يخفي هذا الخيار عنوان IP الخاص بالمستخدم، ولكنه في الواقع كشفه للمتسللين المحتملين. ومع ذلك، في حين أنه كان بإمكاننا تقدير قدرة شركة Apple على حل هذه الحادثة في الوقت المناسب، فقد اكتشف باحث في مجال الأمن السيبراني يُدعى Sergey Mostsevenko للتو أن هذا ليس هو الحال.
الأفضل: وفقًا للمحلل، فإن الوسائل التي تمكن من العثور عليها لقراءة تفاصيل الاتصال الخاصة بالمشتركين في هذه الخدمة المدفوعة تختلف في الواقع عن تلك التي تم الكشف عنها في أغسطس. ومع ذلك، لا يبدو أن نظام التشغيل الخاص macOS Big Sur متأثر بوجود ثغرة أمنية من شأنها أن تؤثر فقط على الهواتف المحمولة مثل iPhone 13.
ما الخطر على الضحايا المحتملين؟
إذا تم بالفعل تسريب عنوان IP الخاص بك بهذه الطريقة، فيمكن للمتسلل الاستفادة من ذلك لتحديد موقعك الجغرافي بدقة معينة. علاوة على ذلك، سيكون من الممكن التعرف على مزود خدمة الإنترنت الخاص بك (مثل Bouygues Télécom أو Orange). من ناحية أخرى، لا ينبغي الكشف عن اسمك أو ملفاتك أو حتى معرفاتك.
iCloud Private Relay هي ميزة مدفوعة لا يمكن الوصول إليها إلا من خلال الاشتراك في خطة iCloud+. يتوفر هذا الاشتراك بثلاث سعات تخزينية للاختيار من بينها:
- 50 اذهب
- 200 اذهب
- 2 ل
بالإضافة إلى iCloud Private Relay، يوفر العرض إمكانية الوصول إلى اسم مجال مخصص لعنوان البريد الإلكتروني الخاص بالشخص ودعم فيديو HomeKit الآمن لخمس كاميرات. ومن الممكن أيضًا مشاركة الخدمة مع العديد من أفراد عائلتك، أما بالنسبةموسيقى أبل.
بديل
في تدوينة حديثة، يشرح Mostsevenko كيفية الحماية من هذا الخلل في شبكة iCloud الخاصة. الحل الأول، منطقيًا، هو استخدام VPN آخر (المقارنة لدينا). سيؤدي هذا إلى تحويل عنوان IP الخاص بك إلى خوادم أخرى، مما يزيد من صعوبة التعرف عليه ويصعب على أي شخص الوصول إليه.
سيؤدي تعطيل JavaScript (JS) من إعدادات Safari أيضًا إلى حظر واجهة WebRTC المعنية في هذا الاختراق، ولكن هذا يخاطر بجعل التنقل أكثر تعقيدًا نظرًا لوجود العديد من مواقع JS.
كل ما يتعين علينا فعله هو انتظار حل المشكلة من شركة Apple، التي تم إبلاغها بالمشكلة.
i-nfo.fr - تطبيق iPhon.fr الرسمي
بواسطة: كيليوبس AG
