พบช่องโหว่ใน Private Relay ของ Apple ที่อาจเปิดเผย IP จริงให้เว็บไซต์เห็น

นักวิจัยด้านความปลอดภัยพบปัญหาใน WebKit ซึ่งเป็นเอนจินเบราว์เซอร์ที่ Apple ใช้กับ Safari และบางส่วนของระบบ iPhone/iPad/Mac โดยช่องโหว่นี้กระทบต่อฟีเจอร์ Private Relay ที่ออกแบบมาเพื่อช่วยซ่อนตัวตนและตำแหน่งผู้ใช้จากเว็บไซต์และบริการออนไลน์

Private Relay เป็นส่วนหนึ่งของชุดบริการ iCloud+ ที่ Apple เปิดตัวเพื่อเพิ่มความเป็นส่วนตัวในการท่องเว็บ แนวคิดคือการส่งทราฟฟิกผ่านหลายจุดก่อนออกสู่ปลายทาง เพื่อทำให้เว็บไซต์ไม่เห็น IP จริงของผู้ใช้โดยตรง แต่รายงานชี้ว่าความผิดพลาดในระดับเบราว์เซอร์อาจทำให้การป้องกันดังกล่าวทำงานได้ไม่สมบูรณ์ และในบางกรณีเว็บไซต์อาจยังมองเห็น IP address ที่แท้จริงได้

ประเด็นนี้สำคัญเพราะ IP address สามารถใช้ประเมินตำแหน่งคร่าว ๆ ของผู้ใช้ ระบุตัวตนอุปกรณ์ หรือช่วยเชื่อมโยงกิจกรรมออนไลน์เข้าด้วยกันได้ แม้จะไม่ใช่ข้อมูลส่วนตัวโดยตรง แต่ก็เป็นหนึ่งในสัญญาณสำคัญที่บริการติดตามและผู้ดูแลเว็บไซต์ใช้ในการวิเคราะห์พฤติกรรมผู้ใช้

รายงานระบุว่าแหล่งของปัญหาอยู่ที่การทำงานของ WebKit มากกว่าการออกแบบแนวคิด Private Relay เอง จึงสะท้อนว่าระบบความเป็นส่วนตัวแบบนี้ยังขึ้นอยู่กับรายละเอียดเชิงเทคนิคของเบราว์เซอร์และการเรนเดอร์หน้าเว็บอย่างมาก หากส่วนประกอบใดทำงานผิดพลาด การปกปิดตัวตนที่ควรเกิดขึ้นก็อาจไม่ครบถ้วน

โดยรวม เหตุการณ์นี้ตอกย้ำว่าฟีเจอร์ด้านความเป็นส่วนตัวของแพลตฟอร์มขนาดใหญ่ยังต้องอาศัยการตรวจสอบจากนักวิจัยภายนอกอย่างต่อเนื่อง และผู้ใช้ที่พึ่งพาเครื่องมือประเภทนี้ควรเข้าใจว่าไม่มีระบบใดรับประกันการปกปิดข้อมูลได้สมบูรณ์ 100% เสมอไป