На Apple подали в суд из-за «Частного узла» iCloud — оказалось, он может раскрывать настоящий IP-адрес

На минувшей неделе исследователи в области кибербезопасности обнаружили уязвимость функции «Частный узел», которую Apple предоставляет подписчикам платных тарифов iCloud. Проблемы с продуктами Apple часто становятся основанием для коллективных исков, и последний инцидент — не исключение.

Функция «Частный узел» — это не вполне VPN, но она предназначена для обеспечения конфиденциальности схожими средствами. Настоящий IP-адрес пользователя при включении данной функции видят только провайдер и первый ретранслятор Apple. Второй ретранслятор, который управляется сторонним поставщиком, генерирует подставной IP-адрес, расшифровывает имя запрошенного пользователя сайта и устанавливает подключение. Таким образом, провайдер видит только обращение пользователя к ресурсам Apple, а сайт, на который заходит пользователь, видит только IP-адрес стороннего поставщика.

Исследователи обнаружили, что настоящий IP-адрес пользователя может раскрыть любой сайт, который поддерживает ключи доступа. В силу особенности технологии ключей доступа устройство пользователя отправляет веб-запросы вне браузера, то есть адрес пользователя раскрывается незаметно для него самого. Более того, этот сайт не обязан даже поддерживать ключи доступа — достаточно имитации такой поддержки.

Коллективный иск за наличие этой уязвимости подала юридическая фирма Clarkson — ранее она отсудила у Apple $250 млн из-за задержки выпуска обновлённого помощника с искусственным интеллектом Siri. «Apple построила свой бренд на обещании защищать конфиденциальность своих пользователей, и ни одна другая компания этого не делает. Теперь пользователям iCloud стало известно, что они годами платили Apple за функцию, которая просто не работала, подвергая себя отслеживанию, профилированию и таргетированию, от которых Apple их предостерегала, и это возмутительное нарушение и предательство доверия потребителей и закона», — заявили в Clarkson. Комментариев от Apple пока не поступало.