Apple เร่งตรวจสอบ หลังนักวิจัยพบช่องโหว่ iCloud Private Relay อาจเผย IP จริงผู้ใช้

ฟีเจอร์ iCloud Private Relay ที่ช่วยปกปิดหมายเลข IP ระหว่างท่องเว็บด้วย Safari อาจไม่ได้ปลอดภัยอย่างที่คิด หลังนักวิจัยด้านความปลอดภัยพบช่องโหว่ที่ทำให้เว็บไซต์สามารถเห็น IP จริงของผู้ใช้ได้ในบางสถานการณ์

บริการ iCloud Private Relay เป็นหนึ่งในฟีเจอร์ของแพ็กเกจ iCloud+ ที่ออกแบบมาเพื่อปกป้องความเป็นส่วนตัวของผู้ใช้ Safari ด้วยการซ่อนที่อยู่ IP และข้อมูล DNS ไม่ให้เว็บไซต์ติดตามตำแหน่งหรือระบุตัวตนของผู้ใช้งานได้ง่าย แต่งานวิจัยล่าสุดชี้ว่าระบบนี้ยังมีช่องโหว่ที่อาจทำให้ข้อมูลสำคัญรั่วไหลได้

นักวิจัยด้านความปลอดภัย Tommy Mysk และ Talal Haj Bakry เปิดเผยว่า เว็บไซต์ที่ใช้หรือแอบอ้างการใช้งาน WebAuthn ซึ่งเป็นมาตรฐานสำหรับ Passkey สามารถดึงคำขอจากระบบยืนยันตัวตนของระบบปฏิบัติการโดยตรง ทำให้คำขอดังกล่าวไม่วิ่งผ่าน Private Relay ส่งผลให้เว็บไซต์สามารถมองเห็น IP Address จริงของอุปกรณ์ ได้ แม้ว่าผู้ใช้จะเปิดใช้งาน Private Relay อยู่ก็ตาม

ที่น่ากังวลคือกระบวนการนี้สามารถเกิดขึ้นได้ โดยไม่มีการแจ้งเตือนหรือหน้าต่างให้ผู้ใช้กดยืนยัน ทำให้ผู้ใช้อาจไม่รู้ตัวเลยว่าที่อยู่ IP ของตนถูกเปิดเผย

นอกจากนั้นนักวิจัยยังพบว่า DNS Prefetching ที่เพิ่มเข้ามาใน iOS 26 และ WebTransport ใน iOS 26.4 ก็อาจทำให้ข้อมูล DNS และ IP ของผู้ใช้รั่วไหลได้เช่นกัน หลังการเปิดเผยข้อมูลดังกล่าว Apple ให้ข้อมูลกับสื่อว่า บริษัทได้รับทราบรายงานแล้วและกำลังตรวจสอบปัญหาดังกล่าว ขณะที่นักวิจัยได้จัดทำเว็บไซต์สำหรับทดสอบว่าการใช้งาน iCloud Private Relay ของผู้ใช้ได้รับผลกระทบหรือไม่

แม้ช่องโหว่นี้จะเกี่ยวข้องกับการทำงานของ WebKit ทำให้เบราว์เซอร์อื่นบนแพลตฟอร์มของ Apple อาจได้รับผลกระทบด้วย แต่ผู้เชี่ยวชาญแนะนำว่า หากต้องการปกป้องข้อมูลให้รัดกุมยิ่งขึ้นในช่วงที่ยังไม่มีการแก้ไข ผู้ใช้ควรเลือกใช้งาน VPN ซึ่งเข้ารหัสและซ่อนการรับส่งข้อมูลทั้งหมดของอุปกรณ์ได้ครอบคลุมกว่า iCloud Private Relay

ที่มา macrumors

หนุ่ย แซ่แต้

นักเขียนสาย Introvert ที่ชื่นชอบเรื่องนวัตกรรมและความคิดสร้างสรรค์ ใช้เวลาว่างกับ มังงะ, เสียงเพลงและ idol