Apple quảng bá iCloud Private Relay(cửa sổ mới) như một cách để duyệt web mà không để lộ địa chỉ IP. Tuy nhiên, báo cáo mới từ 404 Media(cửa sổ mới) cho thấy lời hứa đó đã bị phá vỡ.

Các nhà nghiên cứu bảo mật Tommy Mysk và Talal Haj Bakry(cửa sổ mới) đã phát hiện các lỗi cơ bản trong WebKit, công cụ trình duyệt đứng sau mọi trình duyệt iOS, và xây dựng một trang web kiểm tra(cửa sổ mới) cho phép kiểm tra xem thiết bị có bị lộ hay không. 404 Media đã thực hiện kiểm tra đó và xác nhận phương thức khai thác hoạt động.

Cách thức hoạt động của lỗi rò rỉ

Một trong các lỗi tập trung vào mã khóa, tiêu chuẩn đăng nhập nhằm thay thế mật khẩu. Khi một trang web hỗ trợ (hoặc chỉ tuyên bố hỗ trợ) mã khóa, thiết bị sẽ gửi yêu cầu thông tin xác thực thông qua hệ điều hành thay vì Safari. Yêu cầu đó bỏ qua hoàn toàn proxy của Private Relay(cửa sổ mới), do đó trang web sẽ thấy địa chỉ IP thực trong khi mọi thứ trên màn hình trông vẫn bình thường và được bảo vệ.

Vì mọi trình duyệt iOS đều chạy trên WebKit, sự cố cũng ảnh hưởng đến OnionBrowser(cửa sổ mới), ứng dụng được thiết kế để định tuyến lưu lượng qua Tor (Tor Browser(cửa sổ mới) chính thức không bị ảnh hưởng).

Apple cho biết đang điều tra; nhà phát triển của OnionBrowser nói với 404 Media rằng Apple gọi sự cố này là “nghiêm trọng” và không có mốc thời gian khắc phục(cửa sổ mới).

Công cụ quyền riêng tư thứ hai của Apple thất bại trong vòng hai tháng

Vào tháng Bảy, 404 Media đưa tin rằng Hide My Email, tính năng biệt danh dùng một lần của Apple, đã để lộ địa chỉ thực của người dùng trong hơn một năm(cửa sổ mới).

Apple tuyên bố đã sửa lỗi hai lần trước khi thực sự vá lỗi. Lỗi ẩn này là: nếu thư gửi đến một biệt danh ẩn bị trả về dưới dạng thư rác, ngay cả thư hợp lệ, địa chỉ thực vẫn có thể bị rò rỉ vào nhật ký thư của người gửi mà người dùng không thể biết.

Đây là lần thứ hai trong hai tháng một tính năng quyền riêng tư iCloud trả phí thất bại, cả hai lần đều bị phát hiện bởi các nhà nghiên cứu bên ngoài. Điều này hoàn toàn khớp với những gì đã viết về tuyên bố về quyền riêng tư trên iPhone của Apple không thể vượt qua sự giám sát chặt chẽ.

Private Relay không phải là giải pháp thay thế VPN

Private Relay chỉ bảo vệ Safari, không phải toàn bộ thiết bị. Một VPN chuyên dụng sẽ mã hóa toàn bộ lưu lượng thiết bị, vì vậy IP thực không bao giờ truyền đến các trang web truy cập, đó là lý do tại sao một VPN tin cậy vẫn đóng vai trò quan trọng ngay cả khi bật Private Relay. Ví dụ, các ứng dụng của Proton VPN là mã nguồn mở và được kiểm định độc lập.

Logic tương tự cũng áp dụng cho email. Để đăng ký dịch vụ mà không cần cung cấp địa chỉ thực, các biệt danh hide-my-email của Proton Mail sẽ giúp thực hiện điều đó.

Một tính năng quyền riêng tư chỉ thực sự tốt nếu công ty sẵn sàng phát hiện và khắc phục các sai lầm của chính mình. Apple đã dành nhiều năm để hứa rằng “Những gì xảy ra trên iPhone, sẽ ở lại trên iPhone.”(cửa sổ mới)

Tuy nhiên, hai lần trong hai tháng qua, điều đó đã được chứng minh là không đúng sự thật.