На минувшей неделе исследователи в области кибербезопасности обнаружили уязвимость функции «Частный узел», которую Apple предоставляет подписчикам платных тарифов iCloud. Проблемы с продуктами Apple часто становятся основанием для коллективных исков, и последний инцидент — не исключение.
Содержание статьи
- 1 Топ-10 смартфонов до 10 тысяч рублей (2026 год)
- 2 Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
- 3 Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку
- 4 Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
- 5 Компьютер месяца — август 2026 года
- 6 Сравнительный тест камер флагманских смартфонов (2026): итоги
- 7 Обзор беззеркальной камеры Sony Alpha 7 V: эволюция с человеческим лицом
Топ-10 смартфонов до 10 тысяч рублей (2026 год)
Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Снято в Голливуде? Почему Стэнли Кубрик физически не смог бы подделать лунную походку
Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Компьютер месяца — август 2026 года
Сравнительный тест камер флагманских смартфонов (2026): итоги
Обзор беззеркальной камеры Sony Alpha 7 V: эволюция с человеческим лицом
Функция «Частный узел» — это не вполне VPN, но она предназначена для обеспечения конфиденциальности схожими средствами. Настоящий IP-адрес пользователя при включении данной функции видят только провайдер и первый ретранслятор Apple. Второй ретранслятор, который управляется сторонним поставщиком, генерирует подставной IP-адрес, расшифровывает имя запрошенного пользователя сайта и устанавливает подключение. Таким образом, провайдер видит только обращение пользователя к ресурсам Apple, а сайт, на который заходит пользователь, видит только IP-адрес стороннего поставщика.
Исследователи обнаружили, что настоящий IP-адрес пользователя может раскрыть любой сайт, который поддерживает ключи доступа. В силу особенности технологии ключей доступа устройство пользователя отправляет веб-запросы вне браузера, то есть адрес пользователя раскрывается незаметно для него самого. Более того, этот сайт не обязан даже поддерживать ключи доступа — достаточно имитации такой поддержки.
Коллективный иск за наличие этой уязвимости подала юридическая фирма Clarkson — ранее она отсудила у Apple $250 млн из-за задержки выпуска обновлённого помощника с искусственным интеллектом Siri. «Apple построила свой бренд на обещании защищать конфиденциальность своих пользователей, и ни одна другая компания этого не делает. Теперь пользователям iCloud стало известно, что они годами платили Apple за функцию, которая просто не работала, подвергая себя отслеживанию, профилированию и таргетированию, от которых Apple их предостерегала, и это возмутительное нарушение и предательство доверия потребителей и закона», — заявили в Clarkson. Комментариев от Apple пока не поступало.
