Telset.id – Fitur Private Relay milik Apple yang dirancang untuk menyembunyikan alamat IP pengguna saat browsing dengan Safari ternyata bisa ditembus. Sekelompok peneliti menemukan serangkaian celah yang memungkinkan alamat IP asli pengguna terungkap, meskipun fitur privasi tersebut sedang aktif.
Para peneliti mengungkapkan masalah ini dalam sebuah postingan blog pada Selasa lalu. Mereka juga menyiapkan situs web khusus di mana siapa pun dapat memeriksa apakah alamat IP asli mereka bocor, bahkan saat menggunakan Private Relay. Dalam pengujian pada Selasa, TechCrunch memverifikasi bahwa situs tersebut mampu mengungkap alamat IP asli mereka.
Isu ini pertama kali dilaporkan oleh 404 Media. Talal Haj Bakry dan Tommy Mysk, dua peneliti yang menemukan masalah tersebut, menulis dalam postingan blog mereka bahwa akar permasalahannya terletak pada tiga fitur di mesin browser WebKit milik Apple, yang digunakan oleh semua browser di iOS.
Private Relay hanya tersedia untuk pelanggan iCloud+ dan tidak seperti Virtual Private Network (VPN) yang melindungi alamat IP seseorang di tingkat sistem. Private Relay hanya berfungsi saat menggunakan Safari.
Mysk menulis dalam postingan di X bahwa mereka memilih untuk tidak melaporkan masalah ini kepada Apple karena “pengalaman masa lalu kami dengan Apple memberi tahu kami bahwa melaporkan masalah ini akan melibatkan penundaan berbulan-bulan, komunikasi yang tidak konsisten, dan dalam beberapa kasus, menyangkal dampak masalah tersebut sepenuhnya.” Apple tidak segera menanggapi permintaan komentar.
Bagaimana Celah Ini Bisa Terjadi?
Masalah keamanan ini berpusat pada WebKit, mesin browser yang menjadi fondasi bagi semua browser di perangkat iOS. Karena WebKit digunakan secara luas, celah ini berpotensi memengaruhi banyak pengguna iPhone dan iPad yang mengandalkan Safari sebagai browser utama mereka.
Private Relay sendiri merupakan fitur yang dirancang untuk menambah lapisan privasi saat pengguna menjelajah internet. Fitur ini memisahkan permintaan pengguna dari alamat IP mereka dengan menggunakan dua lompatan server terpisah. Namun, temuan para peneliti menunjukkan bahwa mekanisme ini tidak sepenuhnya aman.
Ketiga fitur di WebKit yang diidentifikasi sebagai sumber masalah ini memungkinkan pihak ketiga untuk memanfaatkan celah tersebut dan mengungkap alamat IP asli pengguna. Ini berarti pengguna yang mengira alamat IP mereka tersembunyi oleh Private Relay sebenarnya masih bisa dilacak.
Penting untuk dicatat bahwa Private Relay bukanlah pengganti VPN. VPN melindungi alamat IP di tingkat sistem, yang berarti semua lalu lintas internet dari perangkat dilindungi, bukan hanya lalu lintas dari satu browser tertentu. Private Relay, di sisi lain, hanya aktif saat pengguna menggunakan Safari.
Respons Peneliti dan Pengembangan Browser Alternatif
Keputusan Mysk dan rekan-rekannya untuk tidak melaporkan temuan ini ke Apple didasarkan pada pengalaman sebelumnya yang kurang memuaskan. Mereka menyebutkan bahwa proses pelaporan ke Apple sering kali memakan waktu berbulan-bulan dengan komunikasi yang tidak konsisten, dan terkadang Apple bahkan menyangkal dampak masalah tersebut sepenuhnya.
Mysk dan koleganya mengembangkan browser pribadi bernama Psylo. Mereka mengklaim browser ini kini memiliki mitigasi yang mencegah alamat IP pengguna bocor saat menggunakan Psylo. Ini menjadi alternatif bagi pengguna yang sangat memperhatikan privasi mereka saat browsing di perangkat iOS.
Situs web yang dibuat para peneliti untuk memeriksa kebocoran alamat IP ini menjadi alat yang berguna bagi pengguna untuk menguji apakah data mereka benar-benar aman saat menggunakan Private Relay. Pengguna dapat mengunjungi situs tersebut untuk memverifikasi efektivitas perlindungan privasi yang mereka gunakan.
Baca Juga:
Temuan ini menjadi pengingat bahwa fitur privasi bawaan tidak selalu sepenuhnya aman. Pengguna yang sangat bergantung pada Private Relay untuk melindungi identitas online mereka perlu mempertimbangkan risiko ini dan mungkin mencari solusi tambahan.
Bagi pengguna yang menginginkan privasi lebih ketat, opsi seperti menggunakan iPhone terbaru dengan sistem keamanan yang lebih baik bisa menjadi pertimbangan, meskipun perlu diingat bahwa masalah ini terkait dengan perangkat lunak, bukan perangkat keras.
Isu privasi ini juga menyoroti tantangan yang lebih luas dalam industri teknologi. Bahkan perusahaan sebesar Apple dengan fokus kuat pada privasi masih menghadapi celah keamanan yang signifikan. Hal ini menunjukkan bahwa keamanan siber adalah proses yang terus berkembang dan tidak pernah benar-benar selesai.
Pengguna yang ingin memeriksa apakah alamat IP mereka bocor dapat mengunjungi situs yang dibuat para peneliti tersebut. Verifikasi mandiri ini penting untuk memahami sejauh mana risiko yang dihadapi saat menggunakan fitur privasi bawaan Apple.
Sementara itu, pengembangan browser alternatif seperti Psylo menunjukkan bahwa ada ruang untuk inovasi dalam hal privasi di ekosistem iOS. Meskipun Apple membatasi semua browser di iOS untuk menggunakan WebKit, pengembang seperti Mysk tetap berusaha menciptakan solusi yang lebih aman bagi pengguna.
Keputusan para peneliti untuk mempublikasikan temuan ini secara langsung daripada melaporkannya ke Apple juga menjadi perdebatan tersendiri. Di satu sisi, pengungkapan publik membantu pengguna memahami risiko yang mereka hadapi. Di sisi lain, Apple tidak memiliki kesempatan untuk memperbaiki masalah sebelum informasi ini tersebar luas.
Apple sendiri belum memberikan tanggapan resmi atas temuan ini. Perusahaan biasanya merespons masalah keamanan dengan merilis pembaruan perangkat lunak, tetapi belum ada indikasi kapan perbaikan untuk celah ini akan tersedia.
Bagi pengguna yang menggunakan Private Relay untuk melindungi privasi mereka, terutama di jaringan yang tidak aman, temuan ini menjadi peringatan penting. Mereka mungkin perlu mempertimbangkan lapisan perlindungan tambahan atau setidaknya menyadari bahwa alamat IP mereka mungkin tidak sepenuhnya tersembunyi.
Kasus ini juga relevan dengan isu-isu keamanan lain yang pernah menimpa Apple. Perusahaan ini memang memiliki rekam jejak yang kuat dalam hal privasi, tetapi tidak kebal terhadap masalah keamanan yang serius. Ini menunjukkan bahwa tidak ada sistem yang sepenuhnya sempurna.
Pengguna yang menggunakan Safari dengan Private Relay aktif sebaiknya waspada terhadap risiko ini. Meskipun fitur ini menambah lapisan privasi, temuan terbaru menunjukkan bahwa lapisan tersebut tidak sepenuhnya kedap.
Para peneliti berharap publikasi temuan ini akan mendorong Apple untuk memperbaiki masalah tersebut dengan lebih cepat. Pengalaman mereka sebelumnya menunjukkan bahwa laporan langsung ke Apple sering kali berlarut-larut tanpa hasil yang memuaskan.
Sementara menunggu tanggapan resmi dari Apple, pengguna dapat mengambil langkah proaktif untuk melindungi privasi mereka. Menggunakan browser alternatif seperti Psylo yang telah memiliki mitigasi terhadap kebocoran IP bisa menjadi pilihan, atau setidaknya melakukan pengecekan rutin melalui situs yang disediakan para peneliti.
Temuan ini juga membuka diskusi yang lebih luas tentang efektivitas fitur privasi bawaan di berbagai platform. Pengguna perlu memahami bahwa fitur-fitur ini sering kali memiliki keterbatasan yang tidak selalu diungkapkan secara transparan oleh penyedia layanan.
Ke depannya, kasus ini bisa menjadi pelajaran bagi industri teknologi secara keseluruhan. Transparansi tentang keterbatasan fitur privasi sama pentingnya dengan pengembangan fitur itu sendiri. Pengguna berhak mengetahui risiko yang mereka hadapi, bahkan saat menggunakan fitur yang dirancang khusus untuk melindungi mereka.
Bagi pengguna yang sangat peduli dengan privasi online, temuan ini menegaskan pentingnya tidak bergantung pada satu lapisan perlindungan saja. Kombinasi berbagai alat privasi, termasuk VPN yang bekerja di tingkat sistem, mungkin menjadi pendekatan yang lebih aman.
Apple belum mengumumkan rencana perbaikan untuk celah ini. Namun, dengan publikasi temuan ini dan perhatian media yang signifikan, tekanan pada Apple untuk merespons dengan cepat akan semakin besar. Pengguna akan menunggu pembaruan perangkat lunak yang dapat menutup celah ini dan memulihkan kepercayaan pada fitur Private Relay.
Komentar
Belum ada komentar.