Apple Private Relay IP Sızıntısı: Gizlilik Özelliği IP Adresinizi Sızdırabiliyor

Apple’ın gizlilik odaklı Private Relay hizmeti, kullanıcı IP adreslerini maskeleme konusunda beklenmedik bir açık içeriyor. CNET’in haberine göre, bu sızıntının arkasındaki suçlu, daha güvenli bir kimlik doğrulama yöntemi olarak sunulan passkey teknolojisi. Kullanıcıların site girişlerinde şifre yerine kullanması gereken passkey’ler, Private Relay’in korumasını aşarak gerçek IP adresini sızdırabiliyor.

Private Relay, iCloud+ abonelerine sunulan ve Safari tarayıcısında çalışan bir hizmettir. Bu özellik, kullanıcıların internet trafiğini iki ayrı sunucu üzerinden yönlendirerek IP adresini gizler ve böylece web sitelerinin kullanıcıyı takip etmesini engeller. Ancak bulunan bu açık, passkey kullanılan oturumlarda korumanın delinmesine neden oluyor. Passkey, kimlik doğrulama sırasında cihaz ve sunucu arasında doğrudan bir bağlantı kurar; bu bağlantı, Private Relay’in proxy katmanlarını atlayarak IP adresinin görünmesine yol açabiliyor.

Apple, bu açığı henüz resmi olarak doğrulamadı ve bir yama yayınlamadı. Ancak güvenlik araştırmacıları, özellikle passkey kullanan kullanıcıların risk altında olduğunu belirtiyor. Bu durum, Apple’ın ‘gizlilik’ odaklı hizmetlerinin bile tam anlamıyla güvenli olmadığını gösteriyor. Passkey’lerin aslında daha güvenli olduğu varsayımı, bu sızıntıyla birlikte sorgulanmaya başlandı. Kullanıcıların, özellikle hassas işlemler yaparken ek güvenlik önlemleri alması öneriliyor.

Bu sızıntı, Apple’ın gizlilik konusundaki iddialarını zayıflatsa da, Private Relay’in genel olarak hala birçok kullanıcı için etkili bir koruma sağladığı düşünülüyor. Ancak bu açık, özellikle passkey ile birlikte kullanıldığında ciddi bir risk oluşturabilir. Apple’ın bu sorunu çözmek için bir güncelleme yapması beklenirken, kullanıcıların geçici olarak passkey yerine şifre kullanmayı tercih edebileceği belirtiliyor. Bu, özellikle hassas veriler içeren sitelerde daha güvenli bir seçenek olabilir.

Sonuç olarak, Apple’ın Private Relay özelliği, passkey teknolojisi nedeniyle IP adresinizi sızdırabilir. Bu durum, gizlilik vaadiyle sunulan bir hizmetin aslında ne kadar güvenli olduğuna dair önemli bir soru işareti yaratıyor. Kullanıcıların, bu açık kapatılana kadar dikkatli olmaları ve ek güvenlik katmanları kullanmaları öneriliyor. Apple’ın bu konuda ne zaman bir yama yayınlayacağı ise merak konusu.

Kaynak: CNET News