Apple’ın Gizlilik Sözleşmesi Sorgulanıyor: Tüketiciler Yanıltıldı mı?

Apple’ın iCloud Plus abonelerine sunulan iCloud Private Relay hizmetinin, kullanıcıların IP adreslerini her zaman gizleyemediği ortaya çıktı ve bu durum yeni bir hukuki süreci tetikledi. Talal Haj Bakry ve Tommy Mysk’in raporları, özelliğin belli koşullarda veri korumasında eksik kaldığını ortaya koyuyor.

Haberi okuduğunuz için teşekkürler, bizi takip etmeyi unutmayın!

Güvenlik açığı, kullanıcıların bir web sitesine giriş yaparken passkey kullandığı veya sitelerin veri yükleme hızını artırmak için DNS prefetching ve WebTransport yöntemlerini tercih ettiği durumlarda ortaya çıkıyor. Bu durum, Apple’ın gizlilik vaadiyle pazarladığı özelliğin temel amacını yerine getiremediği eleştirilerine sebep oluyor.

Güvenlik açığı ve dava süreci

Clarkson Hukuk Bürosu’nun 6 Ağustos’ta açtığı davada, davacı Edward Rickman, iCloud Plus aboneliğini IP adresini ve Safari tarayıcı geçmişini gizlemek için satın aldığını vurguluyor. Dava dilekçesinde, Apple’ın kullanıcılarına “imkansız” diyerek sunduğu korumanın, kendi kimlik doğrulama hizmetiyle yeniden oluşturulduğunu iddia ediliyor.

Başvuru, sınıf davası statüsü talep ederek Apple’ın iş uygulamalarını değiştirmesi için ihtiyati tedbir kararı alınmasını istiyor. Ayrıca, tüketicilerin yanıltılması nedeniyle maddi tazminat ve avukatlık ücretlerinin ödenmesini de talep ediyor.

Apple, iCloud Private Relay’i yıllardır kullanıcıları internet takibinden koruyan güvenli bir yöntem olarak tanıtıyor. Fakat hizmetin yalnızca aylık ücret ödenen iCloud Plus aboneliği kapsamında sunulması, kullanıcıların güvenini sarsıyor.

Clarkson Hukuk Bürosu ortağı Tim Giordano, Apple’ın gizlilik konusundaki marka vaadinin bu durumla çeliştiğini iddia ediyor. Giordano, kullanıcıların uzun süre koruma sağladığını düşündükleri bir hizmet için ücret ödediklerini, ancak gerçekte takip edilmeye açık kaldıklarını vurguluyor.

Araştırmacıların Apple’a yönelik eleştirileri

Çözümleyiciler, açığı tespit ettikten sonra kullanıcıların IP adreslerinin korunup korunmadığını kontrol edebilecekleri bir web sitesi oluşturdu. Bulgularını Apple’a bildirmek yerine doğrudan kamuoyuna duyurmayı tercih ettiklerini belirtti.

Bu kararın temelinde, Apple’ın güvenlik açıklarını inceleme sürecinin uzun olması yatıyor. Tommy Mysk, Apple’ın güvenlik ödül programındaki deneyimlerin sorunun hızlı çözüleceğine dair güven vermediğini belirtiyor.

Apple’ın daha önce iPhone 16 Pro’daki yapay zeka özellikleri nedeniyle 250 milyon dolarlık bir uzlaşma ödemek zorunda kaldığı biliniyor. Şirket cephesinden ise konuyla ilgili henüz resmi bir açıklama gelmedi. Apple’ın bu güvenlik açığına karşı nasıl bir adım atacağı ve kullanıcıların tepkilerinin ne yönde olacağı merak ediliyor. Sizce Apple’ın sunduğu gizlilik odaklı hizmetler, bu tür açıklar karşısında güvenilirliğini korumaya devam edebilir mi?