كشف باحثان في الأمن السيبراني عن ثغرة تؤثر في ميزة Private Relay الأمنية في أجهزة آبل، قد تؤدي في بعض الحالات إلى كشف عنوان بروتوكول الإنترنت (IP) للمستخدم في أثناء تصفح الويب، مع أن الميزة صُممت لإخفاء هذه البيانات وتعزيز الخصوصية. وأوضح الباحثان طلال حاج بكري وتومي ميسك أن المشكلة تعود إلى محرك المتصفح WebKit،

المستخدم في متصفح سفاري وكافة متصفحات iOS، مما يجعل الميزة لا تعمل كما هو متوقع في بعض المواقف. ما هي ميزة Private Relay أصلًا؟ تُعد Private Relay إحدى مزايا الخصوصية المأجورة المتاحة لمشتركي خدمة +iCloud من آبل،

وتهدف إلى إخفاء عنوان IP الحقيقي للمستخدم في أثناء التصفح عبر متصفح سفاري، بما يحد قدرة المواقع الإلكترونية ومقدمي خدمات الإنترنت على تتبع نشاطه. ومع تشابهها مع خدمات VPN، فإنها ليست بديلًا كاملًا لها،

إذ تقتصر حمايتها على حركة التصفح عبر سفاري وبعض اتصالات الويب، ولا تؤمّن كافة التطبيقات أو حركة البيانات على مستوى الجهاز، كما لا توفر مزايا مثل تغيير الموقع الجغرافي للمستخدم. ما هي الثغرة الجديدة؟

بحسب الباحثين، فإن الثغرة تظهر عند استخدام مفاتيح المرور (Passkeys)، وهي وسيلة حديثة لتسجيل الدخول دون كلمات مرور. ففي هذه الحالة،

يُرسل الجهاز طلب المصادقة خارج المتصفح، في حين تقتصر حماية Private Relay على حركة التصفح داخل سفاري، ولا توفر حماية شاملة لحركة البيانات على مستوى النظام كما تفعل خدمات VPN التقليدية. ونتيجة لذلك،

قد تتمكن المواقع والخدمات من رؤية عنوان IP الحقيقي للمستخدم عند تسجيل الدخول باستخدام مفاتيح المرور، حتى مع تفعيل ميزة Private Relay. ولا تقتصر المشكلة على متصفح سفاري، إذ إن اعتماد كافة متصفحات iOS على محرك WebKit يعني أن متصفحات تركز على الخصوصية،

مثل OnionBrowser و Psylo، قد تتأثر بالطريقة نفسها عند استخدام مفاتيح المرور. وأشار الباحثان إلى أنهما أبلغا مطوري متصفح OnionBrowser الآمن ومشروع Tor بنتائج البحث والحلول المقترحة، في حين أكدت آبل لموقع 404 Media أنها تحقق في التقرير الذي تناول الثغرة.

ورجّح الباحثان أن يستغرق إصلاح المشكلة بعض الوقت، مستشهدين بثغرة سابقة في ميزة Hide My Email التابعة لخدمة +iCloud، وهي ثغرة اكتُشفت في منتصف عام 2025، قبل أن تطلق آبل تحديثًا حديثًا لمعالجتها بعد نحو عام،

إذ كانت تسمح في بعض الحالات بكشف عناوين البريد الإلكتروني الحقيقية المرتبطة بالعناوين البديلة. من مأمنك يأتيك الخطر تكشف هذه الثغرة مفارقة لافتة؛ إذ إنها تطال ميزة صُممت أساسًا لحماية خصوصية المستخدمين. ولا تُعد هذه الحادثة الأولى من نوعها؛ إذ أثارت ثغرة تسريب عناوين البريد الإلكتروني الحقيقية للمستخدمين عبر ميزة “Hide My Email” عاصفة من الانتقادات فضلًا عن دعاوى قضائية رُفعت على الشركة. واليوم،

يثير اكتشاف احتمال تسرب عناوين IP عبر ميزة Private Relay تساؤلات جديدة حول مدى موثوقية بعض أدوات الخصوصية المأجورة التي توفرها آبل عندما تكون وظيفتها الأساسية إخفاء البيانات الحساسة للمستخدم، في حين أن تلك البيانات قد تكون قابلة للتسريب في ظروف محددة. iCloud Private Relay آبل آي كلاود آي كلاود بلس تم نسخ الرابط