苹果公司正面临一项拟议的集体诉讼,指控其就iCloud Private Relay的安全漏洞存在欺诈和虚假宣传行为。据9to5Mac报道,该诉讼由克拉克森律师事务所(Clarkson Law Firm)提起,指控苹果在推广Private Relay功能时欺骗了iCloud+订阅用户。 Private Relay是苹果为Safari浏览器用户设计的隐私保护功能,旨在隐藏用户的IP地址和DNS记录。然而,诉讼称苹果在出售订阅服务时已知晓,或应当知晓其关于该功能的隐私承诺是虚假且具有误导性的。 克拉克森律师事务所此前曾因个性化Siri功能延迟推出而将苹果告上法庭,该案最终以2.5亿美元和解告终。和解协议于2025年12月达成,但赔付条款直到今年5月才对外公开。 克拉克森合伙人蒂姆·乔丹诺(Tim Giordano)表示,苹果的声誉建立在隐私承诺之上,而iCloud+订阅用户为未能兑现的保护支付了溢价。他称这种行为是"对消费者信任和法律的令人发指的违反与背叛"。 诉讼指向了安全研究人员本月早些时候披露的一系列WebKit问题。其中最严重的问题与通行密钥(passkey)登录有关:网站可以触发一个由设备操作系统而非Safari处理的passkey验证,从而完全绕过Private Relay的代理服务器,有时甚至不会显示任何passkey提示,即使是在仅声称支持passkey的网站上也是如此。 另外两个问题涉及DNS预取和iOS 26中新增的WebTransport协议,在某些条件下也可能暴露用户的真实IP地址或DNS服务器。由于WebKit驱动着iOS上的所有浏览器,这一隐私暴露并不限于Safari用户。
打开网易新闻 查看精彩图片
热门跟贴