Apple’ın iCloud Plus abonelerine sunduğu iCloud Private Relay özelliğinin, kullanıcıların IP adreslerini her vakit gizleyemediğinin ortaya çıkması yeni bir hukuksal süreci başlattı. Araştırmacılar Talal Haj Bakry ve Tommy Mysk tarafından paylaşılan bulgular, özelliğin belli durumlarda kullanıcı datalarını korumakta yetersiz kaldığını gösteriyor.

Söz konusu güvenlik açığı, kullanıcılar bir web sitesine giriş yapmak için passkey kullandığında yahut siteler data yükleme suratını artırmak için DNS prefetching ile WebTransport tekniklerini tercih ettiğinde ortaya çıkıyor. Bu durum, Apple’ın kapalılık vaadiyle pazarladığı özelliğin temel fonksiyonunu yerine getiremediği tenkitlerine yol açıyor.

Güvenlik açığı ve dava süreci

Clarkson Hukuk Bürosu tarafından 6 Ağustos tarihinde açılan davada, davacı Edward Rickman, iCloud Plus aboneliğini IP adresini ve Safari tarayıcı geçmişini gizlemek emeliyle aldığını belirtiyor. Dava dilekçesinde, Apple’ın kullanıcılarına imkansız olduğunu söylediği ziyanları, kendi kimlik doğrulama hizmeti aracılığıyla tekrar yarattığı sav ediliyor.

Sınıf davası statüsü talep eden müracaatta, Apple’ın iş uygulamalarını değiştirmesi için ihtiyati önlem kararı alınması isteniyor. Ayrıyeten, tüketicilerin yanıltılması sebebiyle maddi tazminat ve avukatlık fiyatlarının karşılanması da talepler arasında yer alıyor.

Apple, iCloud Private Relay özelliğini yıllardır kullanıcıları internet takibinden koruyan inançlı bir formül olarak tanıtıyor. Fakat bu hizmetin yalnızca aylık fiyat ödenen iCloud Plus aboneliği kapsamında sunulması, kullanıcıların inancının sarsılmasına sebep oluyor.

Clarkson Hukuk Bürosu ortağı Tim Giordano, Apple’ın saklılık konusundaki marka vaadinin bu durumla çeliştiğini savunuyor. Giordano, kullanıcıların yıllarca müdafaa sağladığını düşündükleri bir hizmet için fiyat ödediklerini ve aslında takip edilmeye açık bırakıldıklarını belirtiyor.

Araştırmacıların Apple’a yönelik eleştirileri

Söz konusu açığı keşfeden araştırmacılar, kullanıcıların IP adreslerinin korunup korunmadığını denetim edebilecekleri bir web sitesi hazırladı. Araştırmacılar, bulgularını Apple’a bildirmek yerine direkt kamuoyuyla paylaşmayı tercih ettiklerini açıkladı.

Bu kararın arkasında, Apple’ın güvenlik açıklarına yönelik inceleme süreçlerinin epey uzun sürmesi yatıyor. Tommy Mysk, Apple’ın güvenlik ödül programındaki tecrübelerinin, sorunun süratlice çözüleceğine dair inanç vermediğini tabir ediyor.

Apple’ın daha evvel iPhone 16 Pro’daki yapay zeka özellikleri sebebiyle 250 milyon dolarlık bir uzlaşma ödemek zorunda kaldığı biliniyor. Şirket cephesinden ise bahisle ilgili şimdi resmi bir açıklama gelmedi. Apple’ın bu güvenlik açığına karşı nasıl bir adım atacağı ve kullanıcıların reaksiyonlarının ne yönde olacağı merak ediliyor. Sizce Apple’ın sunduğu saklılık odaklı hizmetler, bu çeşit açıklar karşısında güvenilirliğini müdafaaya devam edebilir mi?

Kaynak: Shiftdelete