Apple’ın iCloud+ abonelerine sunduğu iCloud Private Relay özelliğinin bazı durumlarda kullanıcıların IP adreslerini gizleyemediği iddiası hukuki sürece taşındı. Açılan davada şirketin gizlilik konusunda tüketicileri yanılttığı öne sürülürken, Apple’dan konuyla ilgili henüz resmi bir açıklama gelmedi.
Apple’ın internet üzerindeki kullanıcı takibini azaltmak amacıyla sunduğu iCloud Private Relay hizmeti tartışmaların odağında. Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk tarafından ortaya konulan bulgulara göre özellik, belirli kullanım senaryolarında kullanıcıların gerçek IP adreslerinin açığa çıkmasını engelleyemeyebiliyor.
Araştırmacılar, söz konusu durumun özellikle bir internet sitesinde passkey ile oturum açılması veya DNS prefetching ve WebTransport gibi teknolojilerin kullanılması sırasında ortaya çıkabildiğini belirtiyor.
iCloud Private Relay iddiaları mahkemeye taşındı
Clarkson Hukuk Bürosu tarafından 6 Ağustos’ta açılan davada Edward Rickman isimli kullanıcı, IP adresini ve Safari’deki internet faaliyetlerini gizlemek amacıyla iCloud+ aboneliği satın aldığını belirtti.
Dava dilekçesinde Apple’ın, kullanıcıları koruduğunu belirttiği bazı takip yöntemlerine karşı Private Relay’in yeterli koruma sağlamadığı iddia edildi.
Başvurunun toplu dava statüsüne alınması talep edilirken, Apple’ın ilgili uygulamalarında değişikliğe gitmesini sağlayacak ihtiyati tedbir kararı da istendi. Talepler arasında maddi tazminat ve hukuki masrafların karşılanması da bulunuyor.
Apple’ın gizlilik söylemi tartışma konusu oldu
Apple, iCloud Private Relay’i Safari üzerinden gerçekleştirilen internet trafiğinde kullanıcı gizliliğini güçlendirmeyi amaçlayan bir özellik olarak sunuyor. Hizmetin ücretli iCloud+ paketinin bir parçası olması ise davadaki tüketici beklentileri tartışmasını daha da önemli hale getiriyor.
Davayı açan hukuk bürosundan Tim Giordano, şirketin gizlilik odaklı marka söylemi ile ortaya atılan iddialar arasında çelişki bulunduğunu savundu. Kullanıcıların korunduklarını düşünerek hizmet için ödeme yaptıkları ancak belirli koşullarda takip edilmeye açık kalabilecekleri ileri sürüldü.
Araştırmacılardan Apple’ın güvenlik süreçlerine eleştiri
Açığı tespit ettiklerini belirten araştırmacılar, kullanıcıların IP adreslerinin korunup korunmadığını kontrol edebilecekleri bir internet aracı da geliştirdi.
Araştırmacılar ayrıca bulgularını öncelikle Apple’a bildirmek yerine kamuoyuyla paylaşmayı tercih ettiklerini açıkladı. Bu tercihin gerekçesi olarak Apple’ın güvenlik açıklarını değerlendirme ve sonuçlandırma süreçlerine ilişkin geçmiş deneyimlerini gösterdiler.
Apple cephesinden dava ve öne sürülen güvenlik açığıyla ilgili henüz resmi bir açıklama yapılmadı. Hukuki sürecin nasıl ilerleyeceği ve şirketin iCloud Private Relay üzerinde herhangi bir değişikliğe gidip gitmeyeceği önümüzdeki dönemde netlik kazanacak.
