דלג לתוכן הראשי
מטה חברת אפל בניו יורק | צילום: שאטרסטוק
מטה חברת אפל בניו יורק | צילום: שאטרסטוק

תביעה נגד אפל חושפת: פרצת אבטחה חמורה עלתה על הכתובת שלכם

נתנאל שמי
נתנאל שמי

שילמתם על iCloud+ כדי לגלוש בפרטיות? • חוקרי אבטחה חשפו פרצה חמורה בפיצ'ר ה-Private Relay של אפל, המאפשרת לאתרים לגלות את כתובת ה-IP האמיתית שלכם • תביעה ייצוגית מאשימה את החברה בהונאה ובהפרת אמון של המשתמשים


רבים מאיתנו משלמים מדי חודש על מנוי iCloud+ בעיקר בשביל השקט הנפשי. אחד הפיצ'רים המרכזיים שאפל מציעה הוא iCloud Private Relay, שאמור להסתיר את כתובת ה-IP שלנו בזמן הגלישה בדפדפן ולמנוע מאתרים לעקוב אחרינו. אלא שגילוי חדש של חוקרי אבטחה חושף כי הפיצ'ר החשוב הזה פשוט לא עושה את העבודה, ומשאיר אתכם חשופים לחלוטין ברשת.

כיצד הפרצה הזו עובדת בפועל?

הבעיה נעוצה בטכנולוגיית ה-passkeys (מפתחות גישה). חוקרי האבטחה גילו כי כאשר אתר אינטרנט תומך בטכנולוגיה זו, המכשיר שלכם מבצע פנייה לרשת מחוץ לדפדפן עצמו. פנייה זו עוקפת לחלוטין את מנגנון ההגנה של אפל וחושפת את כתובת ה-IP האמיתית שלכם. חמור מכך, האתר אפילו לא חייב לתמוך באמת בטכנולוגיה; מספיק שהוא יתחזה לכזה כדי לשאוב את הפרטים שלכם.

במצב תקין, השירות אמור לפעול בשני שלבים כדי להגן עליכם. בשלב הראשון, ספק הרשת שלכם ואפל רואים רק את הכתובת שלכם אך לא את האתר שבו אתם מבקרים. בשלב השני, שרת חיצוני מייצר עבורכם כתובת זמנית ומחבר אתכם לאתר. כך, האתר שאליו נכנסתם אמור לראות רק את הכתובת המזויפת, אך בפועל הפרצה החדשה עוקפת את כל המערך הזה בקלות.

מטה אפל בקופרטינו | צילום: שאטרסטוק

התביעה שמאשימה את אפל בהונאה

הגילוי המרעיש הזה הוביל במהירות להגשת תביעה ייצוגית נגד אפל על ידי משרד עורכי הדין קלארקסון, אותו משרד שהשיג בעבר פשרה של 250 מיליון דולר מול החברה. התביעה מאשימה את ענקית הטכנולוגיה בפרסום כוזב, מצג שווא והונאה. לטענת עורכי הדין, אפל ידעה או הייתה צריכה לדעת שההבטחות שלה לצרכנים אינן נכונות בזמן שמכרה להם את המנוי היקר.

סירב לעבוד בשבת ופוטר: אפל תשלם 150 אלף דולר לעובד יהודי

0 תגובות
11.08.26|דסק החדשות C14

אפל תשלם פיצוי כספי למשתמשי אייפון: "הטעו לקוחות"

1 תגובות
06.05.26|נתנאל שמי

OpenAI תוקפת את אפל: "תביעה רשלנית המבוססת על שקרים"

0 תגובות
04.08.26|נתנאל שמי

במשרד עורכי הדין מכנים את המצב "בגידה מקוממת באמון הצרכנים", במיוחד לאור העובדה שאפל בנתה את המותג שלה על הבטחת פרטיות ייחודית. כעת מתברר שמשתמשים שילמו ממיטב כספם עבור הגנה שלא עבדה, והותירה אותם חשופים למעקב ופרופילציה. פנינו לאפל לקבלת תגובה על הממצאים החמורים, אך תגובה כזו טרם התקבלה.