ميزة Private Relay في آبل قد تكشف عنوان IP للمستخدمين

من المفترض أن تضمن ميزة Private Relay من آبل عدم تمكن أي موقع إلكتروني، أو حتى الشركة نفسها، من رؤية عنوان IP الخاص بك أثناء تصفح الإنترنت باستخدام متصفح سفاري، لكن وفقًا للباحثين الأمنيين طلال حاج بكري وتومي ميسك، فإن الميزة لا تعمل دائمًا كما هو مخطط لها بسبب مشكلات في محرك متصفح آبل WebKit.

باحثون يكشفون خللًا في محرك WebKit

إحدى المشكلات التي اكتشفها الباحثان تتعلق بمفاتيح المرور Passkeys، التي تزداد انتشارًا باعتبارها وسيلة جديدة وآمنة لتسجيل الدخول دون كلمات مرور.

ووفقًا لما أوضحه موقع 404Media، فعند استخدام مفتاح مرور لتسجيل الدخول، ينشئ الجهاز طلب مصادقة خارج المتصفح نفسه.

 وتُعد Private Relay ميزة ضمن اشتراك iCloud+ ومرتبطة بمتصفح سفاري، لكنها لا تحمي هوية المستخدم على مستوى الجهاز بالكامل كما تفعل خدمات VPN الحقيقية، لذلك، إذا سجلت الدخول إلى موقع أو خدمة باستخدام مفتاح مرور عبر سفاري، فقد يتم كشف عنوان IP الخاص بك.

تفاصيل حذف تطبيق تيليجرام من متجر آبل

رئيس تيليجرام: محاولة ابتزاز تسببت في حذف التطبيق مؤقتًا من متجر آبل

تسجيل الدخول بمفاتيح المرور قد يكشف عنوان IP

ولا تقتصر احتمالية تسرب عنوان IP على متصفح سفاري فقط، إذ إن المشكلة تكمن في محرك WebKit المستخدم في جميع متصفحات iOS، وهذا يعني أن عنوان IP قد يصبح مرئيًا أيضًا للمواقع والخدمات إذا استخدمت مفاتيح المرور عبر متصفحات تركز على الخصوصية وإخفاء الهوية، مثل OnionBrowser ومتصفح Psylo الذي طوره الباحثان.

وقال الباحثان في منشور على منصة إكس إنهما تواصلا بالفعل مع OnionBrowser ومشروع Tor، الذي يوفر شبكة إخفاء الهوية التي يعتمد عليها المتصفح، لاطلاعهما على النتائج والحلول المقترحة.

آبل تحقق في المشكلة

أبلغت آبل موقع 404Media بأنها تحقق بالفعل في تقرير الباحثين، لكن كما أوضح الباحثان في منشورهما، فقد يستغرق الأمر وقتًا طويلًا قبل أن تعالج الشركة المشكلة.

وأشارا إلى مشكلة سابقة في ميزة Hide My Email ضمن iCloud، اكتشفها فريق بحثي آخر في منتصف عام 2025، حيث لم تطلق آبل إصلاحًا يمنع الميزة من كشف عناوين البريد الإلكتروني الحقيقية خلف العناوين البديلة إلا بعد مرور عام كامل.