Против Apple подали коллективный иск из-за уязвимости в iCloud Private Relay. Истцы обвиняют компанию в ложной рекламе и введении пользователей в заблуждение относительно возможностей сервиса по защите конфиденциальности.

iCloud Private Relay входит в подписку iCloud+ и скрывает IP-адрес пользователя при просмотре сайтов в Safari. Интернет-провайдер при этом не должен видеть, какие сайты посещает пользователь, а сами сайты не получают его настоящий IP.

Уязвимость связана с механизмом ключей доступа Passkeys. При их использовании устройство может отправлять отдельный сетевой запрос за пределами Safari. Такой запрос не проходит через Private Relay и содержит реальный IP-адрес.

Коллективный иск подала юридическая фирма Clarkson Law Firm. Она обвиняет Apple в ложной рекламе, введении покупателей в заблуждение и мошенничестве. Юристы утверждают, что компания знала или должна была знать, что заявления о возможностях Private Relay не соответствуют действительности.

В Clarkson также заявили, что пользователи годами платили за iCloud+, рассчитывая получить заявленную Apple защиту от отслеживания. [9to5]