Apple เผชิญคดีความหมิ่นประมาท หลัง iCloud Private Relay มีช่องโหว่ ⚠️

ในยุคที่ความเป็นส่วนตัวกลายเป็นเรื่องสำคัญอันดับต้นๆ ของผู้บริโภค บริการที่ช่วยปกป้องข้อมูลส่วนตัวจึงได้รับความนิยมอย่างสูง อย่างไรก็ตาม ล่าสุด Apple กำลังเผชิญกับคดีความที่ถูกฟ้องร้องในข้อหาหมิ่นประมาทและฉ้อโกง จากกรณีช่องโหว่ในฟีเจอร์ iCloud Private Relay ซึ่งเป็นบริการที่ถูกออกแบบมาเพื่อปกป้องที่อยู่ IP ของผู้ใช้งาน

iCloud Private Relay คืออะไร? 🔍

iCloud Private Relay เป็นฟีเจอร์ที่ทำงานคล้ายกับ VPN ในแง่ของการช่วยปกป้องความเป็นส่วนตัวของผู้ใช้งาน Safari โดยมีเป้าหมายเพื่อป้องกันไม่ให้เว็บไซต์ที่เข้าชมสามารถติดตามพฤติกรรมการใช้งานของคุณได้

หลักการทำงานเบื้องต้นคือ:

  • Apple Relay (Relay แรก): จะรับผิดชอบในการมองเห็นที่อยู่ IP ของผู้ใช้งาน และเข้ารหัสบันทึก DNS ทำให้ไม่มีใครสามารถมองเห็นที่อยู่เว็บไซต์ที่คุณกำลังเข้าชมได้
  • Third-Party Relay (Relay ที่สอง): ซึ่งดำเนินการโดยผู้ให้บริการเนื้อหาภายนอก จะสร้างที่อยู่ IP ชั่วคราวและถอดรหัสชื่อเว็บไซต์ที่คุณร้องขอ จากนั้นจึงเชื่อมต่อคุณไปยังเว็บไซต์นั้น

กล่าวโดยสรุปคือ ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณจะเห็นเพียงว่าคุณกำลังเข้าถึงเซิร์ฟเวอร์ของ Apple เท่านั้น ส่วนเว็บไซต์ที่คุณเข้าชมก็จะเห็นเพียงที่อยู่ IP ที่สร้างขึ้นโดยเซิร์ฟเวอร์ของ Apple ซึ่งช่วยปกปิดตัวตนที่แท้จริงของคุณ

ช่องโหว่ที่ถูกค้นพบ 🚨

อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ที่สำคัญในฟีเจอร์นี้ โดยพบว่า เว็บไซต์ใดก็ตามที่รองรับ Passkeys สามารถมองเห็นที่อยู่ IP จริงของผู้ใช้งานได้

สาเหตุเกิดจากลักษณะการทำงานของ Passkeys ที่ทำให้การร้องขอข้อมูลจากอุปกรณ์ของผู้ใช้งานเกิดขึ้นนอกเบราว์เซอร์ Safari โดยตรง ซึ่งการร้องขอนี้จะข้ามการทำงานของ Private Relay ไป ทำให้ที่อยู่ IP จริงของผู้ใช้งานถูกเปิดเผย แม้ว่าผู้ใช้งานจะมองว่าตนเองกำลังโต้ตอบกับเว็บไซต์ตามปกติก็ตาม

ที่น่ากังวลยิ่งกว่านั้นคือ การเปิดเผยที่อยู่ IP นี้เกิดขึ้นได้ แม้ว่าเว็บไซต์นั้นจะไม่ได้รองรับ Passkeys จริงๆ เพียงแค่มีการตั้งค่าที่ทำให้ดูเหมือนว่ารองรับ ก็เพียงพอที่จะเปิดเผยข้อมูล IP ได้แล้ว

คดีความที่เกิดขึ้น ⚖️

จากเหตุการณ์ดังกล่าว บริษัท Clarkson Law Firm ซึ่งเป็นบริษัทกฎหมายเดียวกับที่เคยดำเนินการฟ้องร้องจนได้ข้อตกลงชดเชย 250 ล้านดอลลาร์ จากการเปิดตัว Siri AI ที่ล่าช้า ได้ยื่นฟ้องคดีแบบกลุ่ม (Class Action Lawsuit) ต่อ Apple โดยกล่าวหาว่ามีการโฆษณาเกินจริง (False Advertising), การให้ข้อมูลเท็จ (Misrepresentation) และการฉ้อโกง (Fraud)

ทนายความของบริษัท Clarkson ระบุว่า Apple "รู้ หรือควรรู้ว่าการแสดงข้อมูลที่ถูกท้าทายนั้นเป็นเท็จ ทำให้เข้าใจผิด หลอกลวง และผิดกฎหมาย ตั้งแต่ที่จำเลยได้ผลิต การตลาด การโฆษณา การติดฉลาก และการขายการสมัครสมาชิก [iCloud+]"

ทิม จิออร์ดาโน หุ้นส่วนของ Clarkson กล่าวว่า ทางบริษัทมองว่านี่เป็นการ "ทรยศต่อความไว้วางใจของผู้บริโภคอย่างน่าตกใจ" เขาเสริมว่า "Apple สร้างแบรนด์ทั้งหมดขึ้นมาด้วยคำสัญญาว่าจะปกป้องความเป็นส่วนตัวของผู้ใช้ในขณะที่บริษัทอื่นไม่ทำ แต่ตอนนี้ผู้ใช้ iCloud ของ Apple กลับต้องมาพบว่าตลอดหลายปีที่ผ่านมา พวกเขาจ่ายเงินเพิ่มให้กับ Apple เพื่อการป้องกันที่ไม่ได้ผลจริง ทำให้พวกเขาตกอยู่ในความเสี่ยงของการถูกติดตาม การทำโปรไฟล์ และการกำหนดเป้าหมาย ซึ่งเป็นสิ่งที่ Apple เคยเตือนพวกเขา นี่เป็นการละเมิดและทรยศต่อความไว้วางใจและกฎหมายของผู้บริโภคอย่างน่าตกใจ"

Apple ยังไม่ได้ให้ความเห็นอย่างเป็นทางการเกี่ยวกับคดีความนี้ และเราจะติดตามความคืบหน้าต่อไป

ขอบคุณ แหล่งข้อมูล
https://9to5mac.com/2026/08/11/apple-faces-class-action-lawsuit-for-fraud-over-icloud-private-relay-flaw/

Apple เผชิญคดีความหมิ่นประมาท หลัง iCloud Private Relay มีช่องโหว่ ⚠️ในยุคที่ความเป็นส่วนตัวกลายเป็นเรื่องสำคัญอันดับต้นๆ ของผู้บริโภค บริการที่ช่วยปกป้องข้อมูลส่วนตัวจึงได้รับความนิยมอย่างสูง อย่างไรก็ตาม ล่าสุด Apple กำลังเผชิญกับคดีความที่ถูกฟ้องร้องในข้อหาหมิ่นประมาทและฉ้อโกง จากกรณีช่องโหว่ในฟีเจอร์ iCloud Private Relay ซึ่งเป็นบริการที่ถูกออกแบบมาเพื่อปกป้องที่อยู่ IP ของผู้ใช้งานiCloud Private Relay คืออะไร? 🔍iCloud Private Relay เป็นฟีเจอร์ที่ทำงานคล้ายกับ VPN ในแง่ของการช่วยปกป้องความเป็นส่วนตัวของผู้ใช้งาน Safari โดยมีเป้าหมายเพื่อป้องกันไม่ให้เว็บไซต์ที่เข้าชมสามารถติดตามพฤติกรรมการใช้งานของคุณได้หลักการทำงานเบื้องต้นคือ:Apple Relay (Relay แรก): จะรับผิดชอบในการมองเห็นที่อยู่ IP ของผู้ใช้งาน และเข้ารหัสบันทึก DNS ทำให้ไม่มีใครสามารถมองเห็นที่อยู่เว็บไซต์ที่คุณกำลังเข้าชมได้Third-Party Relay (Relay ที่สอง): ซึ่งดำเนินการโดยผู้ให้บริการเนื้อหาภายนอก จะสร้างที่อยู่ IP ชั่วคราวและถอดรหัสชื่อเว็บไซต์ที่คุณร้องขอ จากนั้นจึงเชื่อมต่อคุณไปยังเว็บไซต์นั้นกล่าวโดยสรุปคือ ผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณจะเห็นเพียงว่าคุณกำลังเข้าถึงเซิร์ฟเวอร์ของ Apple เท่านั้น ส่วนเว็บไซต์ที่คุณเข้าชมก็จะเห็นเพียงที่อยู่ IP ที่สร้างขึ้นโดยเซิร์ฟเวอร์ของ Apple ซึ่งช่วยปกปิดตัวตนที่แท้จริงของคุณช่องโหว่ที่ถูกค้นพบ 🚨อย่างไรก็ตาม นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ที่สำคัญในฟีเจอร์นี้ โดยพบว่า เว็บไซต์ใดก็ตามที่รองรับ Passkeys สามารถมองเห็นที่อยู่ IP จริงของผู้ใช้งานได้สาเหตุเกิดจากลักษณะการทำงานของ Passkeys ที่ทำให้การร้องขอข้อมูลจากอุปกรณ์ของผู้ใช้งานเกิดขึ้นนอกเบราว์เซอร์ Safari โดยตรง ซึ่งการร้องขอนี้จะข้ามการทำงานของ Private Relay ไป ทำให้ที่อยู่ IP จริงของผู้ใช้งานถูกเปิดเผย แม้ว่าผู้ใช้งานจะมองว่าตนเองกำลังโต้ตอบกับเว็บไซต์ตามปกติก็ตามที่น่ากังวลยิ่งกว่านั้นคือ การเปิดเผยที่อยู่ IP นี้เกิดขึ้นได้ แม้ว่าเว็บไซต์นั้นจะไม่ได้รองรับ Passkeys จริงๆ เพียงแค่มีการตั้งค่าที่ทำให้ดูเหมือนว่ารองรับ ก็เพียงพอที่จะเปิดเผยข้อมูล IP ได้แล้วคดีความที่เกิดขึ้น ⚖️จากเหตุการณ์ดังกล่าว บริษัท Clarkson Law Firm ซึ่งเป็นบริษัทกฎหมายเดียวกับที่เคยดำเนินการฟ้องร้องจนได้ข้อตกลงชดเชย 250 ล้านดอลลาร์ จากการเปิดตัว Siri AI ที่ล่าช้า ได้ยื่นฟ้องคดีแบบกลุ่ม (Class Action Lawsuit) ต่อ Apple โดยกล่าวหาว่ามีการโฆษณาเกินจริง (False Advertising), การให้ข้อมูลเท็จ (Misrepresentation) และการฉ้อโกง (Fraud)ทนายความของบริษัท Clarkson ระบุว่า Apple "รู้ หรือควรรู้ว่าการแสดงข้อมูลที่ถูกท้าทายนั้นเป็นเท็จ ทำให้เข้าใจผิด หลอกลวง และผิดกฎหมาย ตั้งแต่ที่จำเลยได้ผลิต การตลาด การโฆษณา การติดฉลาก และการขายการสมัครสมาชิก [iCloud+]"ทิม จิออร์ดาโน หุ้นส่วนของ Clarkson กล่าวว่า ทางบริษัทมองว่านี่เป็นการ "ทรยศต่อความไว้วางใจของผู้บริโภคอย่างน่าตกใจ" เขาเสริมว่า "Apple สร้างแบรนด์ทั้งหมดขึ้นมาด้วยคำสัญญาว่าจะปกป้องความเป็นส่วนตัวของผู้ใช้ในขณะที่บริษัทอื่นไม่ทำ แต่ตอนนี้ผู้ใช้ iCloud ของ Apple กลับต้องมาพบว่าตลอดหลายปีที่ผ่านมา พวกเขาจ่ายเงินเพิ่มให้กับ Apple เพื่อการป้องกันที่ไม่ได้ผลจริง ทำให้พวกเขาตกอยู่ในความเสี่ยงของการถูกติดตาม การทำโปรไฟล์ และการกำหนดเป้าหมาย ซึ่งเป็นสิ่งที่ Apple เคยเตือนพวกเขา นี่เป็นการละเมิดและทรยศต่อความไว้วางใจและกฎหมายของผู้บริโภคอย่างน่าตกใจ"Apple ยังไม่ได้ให้ความเห็นอย่างเป็นทางการเกี่ยวกับคดีความนี้ และเราจะติดตามความคืบหน้าต่อไปhttps://9to5mac.com/2026/08/11/apple-faces-class-action-lawsuit-for-fraud-over-icloud-private-relay-flaw/
Shared content
9TO5MAC.COM
Apple faces class action lawsuit for 'fraud' over iCloud Private Relay flaw
Security researchers last week revealed a flaw in Apple’s iCloud Private Relay feature. While this is supposed to protect your...
2 Комментарии 0 Поделились 712 Просмотры 0 предпросмотр