iCloud Private Relay ของ Apple อาจเปิดเผย IP จริงของคุณ
ช่องโหว่ในระบบส่งคำขอเว็บและการใช้งาน Passkey อาจทำให้บริการซ่อน IP ของ Apple เผยข้อมูลที่แท้จริงของผู้ใช้งาน
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
- รายงานจาก 404 Media ระบุว่าข้อบกพร่องในเบราว์เซอร์ของ Apple ทำให้ IP Address รั่วไหล
- คำขอเว็บไซต์บางส่วนเกิดขึ้นนอกเบราว์เซอร์ ทำให้ Private Relay ไม่สามารถป้องกันได้
- เว็บไซต์ที่รองรับระบบ Passkey สามารถมองเห็น IP Address จริงของผู้ใช้งานได้ทันที
- การใช้งาน VPN แบบแยกต่างหากยังคงเป็นทางเลือกในการปกป้องข้อมูลทั่วทั้งอุปกรณ์
หากคุณเป็นผู้ใช้งาน iCloud Private Relay บริการจ่ายเงินเพื่ออำพราง IP Address ของ Apple กิจกรรมการท่องเว็บไซต์ของคุณอาจไม่ได้มีความเป็นส่วนตัวอย่างที่คิด โดยสำนักข่าว 404 Media ได้เปิดเผยรายงานเกี่ยวกับข้อบกพร่องในเอ็นจิ้นเว็บเบราว์เซอร์ของ Apple ซึ่งทำให้ที่อยู่ IP สามารถรั่วไหลออกมาได้ ไม่ว่าจะเกิดขึ้นโดยเจตนาหรือเป็นความบังเอิญ ในขณะที่ระบบดังกล่าวนำมาใช้เพื่อการปกปิดข้อมูลมาโดยตลอด
สำหรับบริการ iCloud Private Relay ที่มาพร้อมกับการสมัครสมาชิก iCloud+ มีหน้าที่หลักในการปกปิดตัวตนและเว็บไซต์ที่คุณเข้าชมขณะท่องเว็บผ่านทาง Safari หากไม่มีฟีเจอร์นี้ ผู้ให้บริการเครือข่ายและเว็บไซต์ที่คุณเข้าถึงจะสามารถมองเห็น IP Address และบันทึก DNS ซึ่งนำไปสู่การติดตามตำแหน่งที่ตั้งและประวัติการเข้าชมได้ โดยหลักการแล้ว Private Relay จะเข้ารหัสบันทึก DNS และสร้าง IP Address ชั่วคราวขึ้นมา เพื่อป้องกันไม่ให้ฝ่ายใดฝ่ายหนึ่งรวมถึง Apple ล่วงรู้ข้อมูลทั้งสองอย่างพร้อมกัน
ช่องโหว่นี้สะท้อนให้เห็นว่าบริการความเป็นส่วนตัวที่ผูกติดอยู่กับแพลตฟอร์มเดียวอาจมีมุมอับที่คาดไม่ถึง โดยเฉพาะเมื่อเทคโนโลยีการยืนยันตัวตนใหม่อย่าง Passkey เข้ามามีบทบาทสำคัญ ซึ่งกระบวนการทำงานเบื้องหลังอาจอยู่นอกเหนือขอบเขตการป้องกันเดิมที่ถูกออกแบบไว้ ผู้ใช้งานจึงควรตระหนักว่าฟีเจอร์ความปลอดภัยในระดับแอปพลิเคชันอาจไม่ครอบคลุมระบบทั้งหมดของอุปกรณ์
ภาพประกอบจากคลังภาพสต็อก ไม่ใช่ภาพจากเหตุการณ์จริง
ประเด็นปัญหาดังกล่าวถูกค้นพบโดยนักวิจัยด้านความปลอดภัย Talal Haj Bakry และ Tommy Mysk โดยเกี่ยวข้องกับวิธีการทำงานของ Passkey เนื่องจากคำขอเว็บไซต์ถูกส่งออกไปนอกตัวเบราว์เซอร์และพ้นจากการคุ้มครองของ Private Relay ส่งผลให้เว็บไซต์ที่รองรับ Passkey สามารถมองเห็น IP Address จริงของผู้ใช้งานได้ทันที ซึ่งปัญหานี้ไม่ได้ส่งผลกระทบแค่เพียงการใช้งานบน Safari เท่านั้น แต่นักวิจัยยังพบปัญหาเดียวกันนี้ใน Onion Browser ซึ่งเป็นแอปพลิเคชันบน iOS ที่เข้ารหัสการรับส่งข้อมูลผ่านเครือข่าย Tor โดยทั้ง 404 Media และ TechCrunch ได้ทำการตรวจสอบและยืนยันปัญหาดังกล่าวด้วยการทดสอบของตนเองเช่นกัน
ทางด้านนักวิจัยระบุว่าพวกเขาได้แจ้งเรื่องนี้ให้ทาง Apple ทราบแล้ว แต่ยังไม่ได้รับกำหนดเวลาที่แน่ชัดว่าช่องโหว่ดังกล่าวจะได้รับการแก้ไขเมื่อใด แม้ว่าโดยทั่วไป Apple จะให้ความสำคัญกับประเด็นด้านความเป็นส่วนตัวค่อนข้างดี แต่นี่ไม่ใช่ปัญหาแรกที่เกิดขึ้นในรอบหลายเดือนที่ผ่านมา โดยย้อนกลับไปเมื่อเดือนกรกฎาคมบริการซ่อนอีเมล "Hide My Email" ก็เคยถูกพบช่องโหว่ที่เปิดเผยอีเมลจริงของผู้ใช้งานเช่นกัน ซึ่งมีรายงานว่า Apple รับรู้เรื่องนี้มานานกว่าหนึ่งปีและอ้างว่าได้แก้ไขแล้วแต่ความจริงยังไม่ได้รับการแก้ไข
แม้ว่า Private Relay จะเป็นเครื่องมือความเป็นส่วนตัวที่มีประโยชน์หากทำงานตามที่ออกแบบไว้ แต่บริการนี้ไม่ใช่ VPN (Virtual Network Network) ที่แท้จริง เนื่องจากให้การปกป้องเฉพาะเวลาที่คุณท่องเว็บใน Safari เท่านั้น หากคุณต้องการเก็บบัง IP Address และเข้ารหัสข้อมูลในทุกแอปพลิเคชันและเบราว์เซอร์บนอุปกรณ์ของคุณ คุณควรพิจารณาใช้บริการ VPN แยกต่างหาก
ที่มา: Lifehacker
พบข้อมูลผิดพลาดในบทความนี้? แจ้งปัญหาบทความนี้
ความคิดเห็น
แสดงความคิดเห็น