Falha no iCloud expõe endereços IP de usuários de iPhone
Uma vulnerabilidade no recurso de Retransmissão Privada do iCloud permite que sites identifiquem o endereço IP real de usuários do Safari.
Pontos principais
- A falha foi descoberta pela desenvolvedora Mysk e afeta a ferramenta de privacidade da Apple.
- O problema ocorre no processamento de passkeys, que acaba contornando o proxy de proteção.
- A Mysk decidiu divulgar o erro publicamente sem notificar a Apple previamente.
- O serviço de Retransmissão Privada é pago e promete ocultar a identidade digital do usuário.
Uma vulnerabilidade crítica no serviço de Retransmissão Privada do iCloud, desenvolvido pela Apple para ocultar o endereço IP de usuários do Safari, foi identificada pela empresa de segurança Mysk. A falha ocorre devido a uma falha na estrutura de navegação ao processar passkeys, permitindo que sites e provedores de internet contornem o proxy e acessem o IP real do dispositivo. A Mysk optou por tornar o problema público imediatamente, citando frustrações com a lentidão da Apple em corrigir vulnerabilidades de privacidade relatadas anteriormente, como o caso do recurso 'Ocultar Meu E-mail'. A exposição do IP compromete a promessa de anonimato do serviço, permitindo que rastreadores identifiquem a localização e o comportamento online dos usuários. Até o momento, a Apple não se manifestou sobre a correção da falha.
Tópicos relacionados
Comentários
Carregando comentários...