Plainte contre Apple : une faille critique dans iCloud+ exposait les adresses IP des utilisateurs
De nombreux utilisateurs paient un abonnement iCloud+ pour la fonction iCloud Private Relay, censée masquer l'adresse IP lors de la navigation. Cependant, une nouvelle recherche a révélé une faille grave rendant cette protection inefficace et exposant les utilisateurs au suivi.
Beaucoup d'entre nous paient chaque mois un abonnement iCloud+ principalement pour avoir l'esprit tranquille. L'une des fonctionnalités clés proposées par Apple est iCloud Private Relay, censée masquer notre adresse IP lors de la navigation et empêcher les sites de nous suivre. Cependant, une nouvelle découverte de chercheurs en sécurité révèle que cette fonctionnalité importante ne fait tout simplement pas son travail, vous laissant totalement exposé sur le réseau.
Comment cette faille fonctionne-t-elle en pratique ?
Le problème réside dans la technologie des passkeys (clés d'accès). Les chercheurs ont découvert que lorsqu'un site web prend en charge cette technologie, votre appareil effectue une requête vers le réseau en dehors du navigateur lui-même. Cette requête contourne complètement le mécanisme de protection d'Apple et expose votre véritable adresse IP. Pire encore, le site n'a même pas besoin de prendre réellement en charge la technologie ; il suffit qu'il prétende le faire pour aspirer vos informations.
Dans un état normal, le service est censé fonctionner en deux étapes pour vous protéger. Lors de la première étape, votre fournisseur de réseau et Apple ne voient que votre adresse, mais pas le site que vous visitez. Lors de la deuxième étape, un serveur externe génère une adresse temporaire pour vous et vous connecte au site. En pratique, la nouvelle faille contourne facilement tout ce dispositif.
La plainte accusant Apple de fraude
Cette découverte a conduit au dépôt d'une plainte collective contre Apple par le cabinet d'avocats Clarkson, le même cabinet qui avait précédemment obtenu un règlement de 250 millions de dollars avec l'entreprise. La plainte accuse le géant de la technologie de publicité mensongère et de fraude. Selon les avocats, Apple savait ou aurait dû savoir que ses promesses aux consommateurs étaient fausses au moment où elle leur vendait l'abonnement coûteux.
« C'est une trahison scandaleuse de la confiance des consommateurs », souligne le cabinet d'avocats, rappelant qu'Apple a construit sa marque sur la promesse d'une confidentialité unique.
Il s'avère maintenant que les utilisateurs ont payé de leur argent pour une protection qui ne fonctionnait pas, les laissant exposés au suivi et au profilage. Nous avons contacté Apple pour obtenir une réaction sur ces conclusions graves, mais aucune réponse n'a encore été reçue.
