アーカイブ — US — techcrunch
PSA: AppleのPrivate Relayが実際のIPアドレスを漏洩する可能性あり
研究者たちは、AppleのPrivate Relayが、SafariでのIPアドレスを隠すことを意図しているにもかかわらず、WebKitエンジンの欠陥により実際のIPアドレスが漏れる可能性があることを明らかにしました。この漏えいを検証するためのテストウェブサイトが作成されました。この機能は、iCloud+のサブスクライバーのみが利用でき、VPNとは異なり、Safariとのみ連動します。研究者たちは、過去のコミュニケーション問題を理由に、この問題をAppleに報告することを選択しませんでした。
要点
- 研究者のTalal Haj BakryとTommy Myskは、AppleのPrivate Relay機能に欠陥があることを発見しました。
- これらの欠陥により、Safariを使用している間にユーザーの本当のIPアドレスが漏洩する可能性があります。
- IP漏洩を確認するためのテストウェブサイトが立ち上げられ、問題が確認されました。
- 問題は、AppleのWebKitブラウザエンジン内の3つの機能に帰因されます。
- Private RelayはiCloud+サブスクライバー向けの専用機能であり、従来のVPNとは異なる動作をします。
- 研究者は、Appleに問題を報告することを選択しませんでした。これは、コミュニケーションの遅延や問題の影響を否定される可能性に懸念があったためです。
なぜ重要か
- この事件は、プライバシーツールとその効果に関する懸念が続いていることを反映しています。
- 他のテクノロジー製品でも同様のプライバシー問題が発生しており、ユーザーデータセキュリティについての疑問が生じています。
- 2025年には、デジタルツールのプライバシーとセキュリティへの重視が高まる傾向があり、Private Relayなどの機能に対する透明性の要求が増加しています。
アップルのプライベート・リレーに関するこの発表は、デジタルプライバシーの複雑さを浮き彫りにし、ユーザー保護を宣伝されたツールでさえ重要な欠陥を持つ可能性があることを強調しています。