Fitur privasi unggulan Apple, iCloud Private Relay, yang seharusnya menyembunyikan alamat IP pengguna saat menjelajah internet, ternyata memiliki celah keamanan. Laporan dari 404 Media mengungkap bahwa kelemahan pada mesin peramban web Apple memungkinkan alamat IP asli pengguna terungkap, baik secara sengaja maupun tidak sengaja, meskipun fitur tersebut aktif.
iCloud Private Relay merupakan bagian dari langganan iCloud+, dirancang untuk menjaga kerahasiaan identitas pengguna dan situs web yang dikunjungi saat menggunakan Safari. Tanpa fitur ini, penyedia jaringan dan situs web dapat melihat alamat IP serta catatan DNS pengguna, yang berpotensi digunakan untuk melacak lokasi dan riwayat penjelajahan.
Masalah ini, yang ditemukan oleh peneliti keamanan Talal Haj Bakry dan Tommy Mysk, berkaitan dengan cara kerja passkeys. Permintaan web yang terkait dengan passkeys dieksekusi di luar peramban dan perlindungan yang diberikan oleh Private Relay. Akibatnya, situs web yang mendukung passkeys dapat mendeteksi alamat IP asli pengguna.
Temuan ini tidak hanya berdampak pada lalu lintas Safari, tetapi juga ditemukan pada Onion Browser, sebuah aplikasi iOS yang mengenkripsi lalu lintas melalui jaringan Tor. Baik 404 Media maupun TechCrunch telah mengonfirmasi kerentanan ini melalui pengujian independen. Para peneliti telah memberitahu Apple mengenai masalah ini, namun belum ada kepastian kapan pembaruan akan dirilis.
Ini bukan kali pertama Apple menghadapi isu privasi dalam beberapa bulan terakhir. Pada Juli lalu, layanan penyembunyian email, “Hide My Email”, juga dilaporkan memiliki kerentanan yang justru membocorkan alamat email asli pengguna. Apple diketahui telah mengetahui masalah tersebut lebih dari setahun sebelumnya dan mengklaim telah memperbaikinya, namun ternyata belum.
Meskipun iCloud Private Relay bisa menjadi alat privasi yang bermanfaat jika berfungsi sebagaimana mestinya, perlu diingat bahwa fitur ini bukanlah VPN sejati. Perlindungan hanya diberikan saat menjelajah menggunakan Safari. Bagi pengguna yang menginginkan perlindungan alamat IP dan enkripsi data di seluruh aplikasi dan peramban pada perangkat mereka, pertimbangan untuk menggunakan layanan VPN terpisah mungkin lebih disarankan.
