Il Relay Privato di iCloud di Apple non è così privato come pensi.

      Il tuo vero indirizzo IP potrebbe essere in fuga, e le passkey sono il delatore.

      Se paghi per iCloud+ e ti affidi a Private Relay per nascondere il tuo indirizzo IP mentre navighi, potresti voler prestare attenzione a questo. Nuove ricerche condotte dai ricercatori di sicurezza Tommy Mysk e Talal Haj Bakry, riportate per la prima volta da 404 Media, rivelano che Private Relay non nasconde il tuo indirizzo IP così bene come afferma Apple.

      Come avviene effettivamente la fuga?

      Private Relay dovrebbe instradare il tuo traffico Safari attraverso un relay a due salti in modo che nessuno, nemmeno Apple, possa collegare la tua identità ai siti che visiti. Il problema risiede nel funzionamento delle passkey. Quando un sito web chiede al tuo dispositivo di verificare una passkey, il servizio di credenziali del tuo iPhone recupera direttamente il file di convalida, bypassando Safari e Private Relay. Poiché la richiesta non tocca mai il traffico protetto del tuo browser, il sito web che la riceve vede il tuo vero indirizzo IP invece di quello del relay.

      Talal Haj Bakry e Tommy Mysk / Mysk Blog

      Mysk ha spiegato chiaramente l'entità del problema, dicendo a 404 Media che "qualsiasi sito web che supporta, o finge di supportare, le passkey" può accedere a queste informazioni, anche con Private Relay attivato. I ricercatori hanno anche notato nel loro post di ricerca che poiché il recupero proviene dal "vero indirizzo IP del dispositivo in ogni caso", attualmente non c'è modo di evitarlo mentre si utilizza Safari con Private Relay attivato.

      Dovresti preoccuparti?

      Questo non è il primo intoppo sulla privacy per le funzionalità a pagamento di iCloud+ di Apple. Solo il mese scorso, è stato riportato che lo strumento Nascondi la mia email di Apple stava silenziosamente esponendo i veri indirizzi email degli utenti, un bug di cui l'azienda era a conoscenza da oltre un anno prima di risolverlo.

      Il lato positivo è che le VPN regolari non sono interessate, poiché criptano il traffico dell'intero dispositivo a livello di sistema invece di solo quello del browser. Se utilizzi Private Relay per qualsiasi cosa sensibile, potrebbe valere la pena passare a una VPN completa finché Apple non risolve questo problema. Apple ha detto a 404 Media che sta esaminando le scoperte dei ricercatori, quindi speriamo che una soluzione non sia troppo lontana.

      Rachit è un giornalista tecnologico esperto con oltre dieci anni di esperienza nella copertura del panorama della tecnologia di consumo.

      WhatsApp sta rendendo più facile per gli amministratori dei canali etichettare i post generati dall'IA

      Perché non ogni foto nel tuo canale preferito è reale come sembra. WhatsApp consente già agli amministratori dei canali di contrassegnare i post sponsorizzati con un'etichetta di partnership a pagamento, una funzionalità che ha iniziato a essere distribuita il mese scorso su Android e iOS. Ora l'app sta preparando qualcosa di simile, ma questa volta per i media generati dall'IA. L'idea è di tenere i follower informati quando una foto o un video non è stato catturato con una fotocamera ma creato invece da uno strumento IA.

      Come funzionerà la nuova etichetta IA?

      Leggi di più

      Meta ha pubblicato annunci contenenti contenuti di abuso sessuale infantile generati dall'IA, continuando anni di fallimenti nella sicurezza dei minori

      La libreria pubblicitaria di Meta ha ospitato immagini di abuso infantile per nove mesi consecutivi. La piattaforma pubblicitaria di Meta ha fatto qualcosa che ha promesso, ripetutamente, di non permettere mai più. Secondo una nuova indagine di Wired, Meta ha pubblicato decine di annunci a pagamento negli ultimi nove mesi contenenti immagini esplicite di abuso sessuale infantile generate dall'IA, alcune delle quali sono rimaste attive anche dopo che l'azienda è stata direttamente confrontata al riguardo.

      Se questa sembra una storia che hai già letto, è perché probabilmente l'hai fatto. Solo poche settimane prima di questo ultimo rapporto, un'indagine separata della BBC ha trovato Instagram che pubblicava annunci a pagamento promuovendo materiale di abuso sessuale infantile in India, indirizzando gli utenti a canali Telegram che vendevano contenuti illegali.

      Leggi di più

      Questa nuova tecnologia potrebbe rendere più facile per tutti individuare prodotti falsi

      Il tuo smartphone potrebbe presto dirti se il prodotto che hai acquistato è falso. I beni contraffatti stanno diventando sempre più sofisticati, costringendo i marchi a fare affidamento su costosi sistemi di autenticazione che spesso richiedono scanner specializzati o hardware proprietario. I ricercatori ora credono che uno smartphone potrebbe svolgere gran parte di quel lavoro. Un team ha sviluppato un nuovo sistema di stampa che crea etichette anti-contraffazione reattive che sono più durevoli, più facili da produrre in massa e possono essere verificate utilizzando nient'altro che un telefono. La ricerca è stata pubblicata nell'International Journal of Materials and Product Technology.

      A prima vista, la tecnologia sembra un altro miglioramento incrementale nella sicurezza dei prodotti. In realtà, affronta una delle più grandi limitazioni dei sistemi anti-contraffazione oggi: l'accessibilità. Se l'autenticazione funziona solo con attrezzature costose, diventa difficile da implementare su larga scala. Abilitando la verifica basata su smartphone, la tecnologia potrebbe rendere la rilevazione delle contraffazioni pratica per produttori, rivenditori e persino consumatori.

      Leggi di più