Apple'a iCloud Private Relay Güvenlik Açığı Nedeniyle Gizlilik Davası Açıldı

Apple'ın gizlilik odaklı hizmeti iCloud Private Relay'in belirli durumlarda kullanıcıların IP adreslerini gizleyemediği tespit edildi. Güvenlik araştırmacılarının ortaya çıkardığı bu açığın ardından, şirkete tüketicileri yanılttığı iddiasıyla toplu dava açıldı.

IP Adresleri Nasıl Sızdırılıyor?

Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk tarafından yapılan incelemeler, iCloud Private Relay özelliğinin her senaryoda tam koruma sağlamadığını gösterdi. Özellikle kullanıcılar bir web sitesine giriş yapmak için passkey kullandığında sistem zafiyet gösteriyor. Ayrıca, siteler veri yükleme hızını artırmak amacıyla DNS prefetching ve WebTransport yöntemlerini tercih ettiğinde de kullanıcıların gerçek IP adresleri açığa çıkıyor.

Araştırmacılar, bulgularını doğrudan kamuoyuyla paylaşmayı tercih etti. Bu kararın arkasında, Apple'ın güvenlik ödül programındaki inceleme süreçlerinin çok yavaş işlemesi ve sorunun hızlıca çözüleceğine dair güven eksikliği yatıyor. Hatta kullanıcıların kendi IP adreslerinin sızıp sızmadığını test edebilecekleri özel bir web sitesi de yayına alındı.

Tüketicileri Yanıltma Suçlamasıyla Dava Açıldı

Ortaya çıkan bu güvenlik zafiyetinin ardından, Clarkson Hukuk Bürosu aracılığıyla Apple'a karşı hukuki süreç başlatıldı. Davacı Edward Rickman, iCloud Plus aboneliğini sırf IP adresini ve Safari tarayıcı geçmişini gizlemek için satın aldığını, ancak şirketin vaatlerini yerine getirmediğini belirtiyor. Dava dilekçesinde, Apple'ın kendi kimlik doğrulama hizmetleri üzerinden kullanıcıları riske attığı vurgulanıyor.

Sınıf davası (class-action) statüsü talep edilen başvuruda, Apple'ın iş uygulamalarını değiştirmesi için ihtiyati tedbir kararı alınması isteniyor. Clarkson Hukuk Bürosu ortağı Tim Giordano, kullanıcıların yıllarca koruma sağladığını düşündükleri bir siber güvenlik hizmeti için ücret ödediklerini, ancak aslında internet takibine açık bırakıldıklarını ifade ediyor.

Apple cephesinden konuyla ilgili henüz resmi bir açıklama yapılmadı. Şirketin bu iddialara nasıl yanıt vereceği ve iCloud Private Relay mimarisinde ne gibi güncellemeler yapacağı teknoloji dünyası tarafından yakından takip ediliyor.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu ihtiyaçlarınız için [GEO eğitim](https://geoakademi.com) doğru adres.