Apple'ın iCloud Private Relay özelliği, kullanıcı IP adreslerini tam olarak gizleyemediği iddiasıyla bir grup dava ile karşı karşıya kaldı. Güvenlik araştırmacıları tarafından tespit edilen bu durum, şirketin gizlilik vaatlerini sorgulatıyor.
Gizlilik vaadi ve açığa çıkan gerçekler
Araştırmacılar Talal Haj Bakry ve Tommy Mysk'in bulgularına göre, iCloud Plus abonelerine sunulan iCloud Private Relay hizmeti, bazı durumlarda kullanıcıların IP adreslerini saklamakta yetersiz kalıyor. Bu durum, özellikle kullanıcıların bir web sitesine giriş yapmak için 'passkey' kullandığı veya sitelerin veri yükleme hızını artırmak amacıyla DNS prefetching ve WebTransport yöntemlerini tercih ettiği senaryolarda kendini gösteriyor. Bu açığın, Apple'ın gizlilik odaklı pazarlama stratejisiyle çeliştiği yönünde eleştirilere neden olduğu belirtiliyor.
Tazminat ve tedbir talepleriyle dava süreci
Clarkson Hukuk Bürosu tarafından 6 Ağustos tarihinde açılan sınıf davasında, davacı Edward Rickman, aboneliğini IP adresini ve tarayıcı geçmişini gizlemek amacıyla aldığını ifade ediyor. Dava dilekçesinde, Apple'ın kendi kimlik doğrulama hizmeti aracılığıyla kullanıcıların kimliklerini yeniden açığa çıkardığı iddia ediliyor. Davacılar, Apple'ın iş uygulamalarını değiştirmesi için ihtiyati tedbir kararı alınmasını ve tüketicilerin yanıltılmasından kaynaklanan maddi zararların tazmin edilmesini talep ediyor. Apple'dan konuyla ilgili henüz resmi bir açıklama gelmediği bilgisi de metinde yer alıyor.
