Shell-компании внутри Privacy Relay от Apple
Анонимная LLC в Делавэре публикует в App Store приложение для библейских молитв, ежедневный дневник и определитель звонящего. Эта организация управляет зашифрованной релейной инфраструктурой внутри приватной сети Apple. Это реле заканчивается у Taiwan Mobile Co., Ltd.
Вы можете убедиться, что оно работает прямо сейчас. Три команды.
В 2024 году Apple внедрила Oblivious HTTP для Live Caller ID Lookup. Ваш телефон спрашивает, кто звонит. Реле Apple удаляет вашу личность из запроса. Сторонний провайдер отвечает, не зная, кто спросил. Реле видит ваш IP, но не ваш запрос. Провайдер видит ваш запрос, но не ваш IP. Никто не видит и то, и другое.
Чтобы участвовать, провайдеры регистрируют конечные точки и получают одобрение Apple. Затем их инфраструктура размещается внутри реле — зашифрованная, анонимизированная, доверенная.
Далее следует документированная запись того, что было найдено внутри этого реле на обычных серийных iPhone.
StopScam LLC — это компания с ограниченной ответственностью, зарегистрированная в Делавэре по адресу 254 Chapman Rd, Suite 208 #20663, Newark, DE 19702. Это услуги зарегистрированного агента. Там нет офиса. Нет названных руководителей. В публичных записях нет названных людей.
StopScam LLC публикует три приложения в App Store:
Apple одобрила эту организацию (Developer ID 1795482410) для работы pir.stopscam.ai и ohttp.stopscam.ai внутри своего реле OHTTP. Журналы Certificate Transparency показывают 76 сертификатов, выданных для поддоменов stopscam.ai с ноября 2024 года. Включая n8n.stopscam.ai — платформу автоматизации рабочих процессов с открытым исходным кодом. Сервису определения звонящего не нужна автоматизация рабочих процессов. А конвейеру обработки данных — нужна.
StopScam не одинока.
Публичные записи показывают, что kaylees.site принадлежит независимому iOS-разработчику, известному благодаря Wipr 2 — блокировщику контента для Safari, который уже более десяти лет находится в App Store. Wipr 2 включает функцию Filtr, использующую API URL Filters от iOS 26 для блокировки контента на сетевом уровне во всех приложениях. Этот API использует ту же инфраструктуру OHTTP/PIR, что объясняет появление pir.kaylees.site в реле в качестве конечной точки ObliviousHopFallback.
В отличие от StopScam LLC, это публично идентифицируемый разработчик с документированной историей продуктов. Присутствие kaylees.site в реле согласуется с легитимной регистрацией провайдера URL Filter. Остаётся неясным, является ли трафик, наблюдаемый на этом канале, исключительно блокировкой контента Filtr, или же что-то ещё использует легитимное присутствие провайдера в реле.
Aura — крупная американская компания в сфере потребительской безопасности; владелец Hotspot Shield, Identity Guard и Betternet. Их конечная точка urlfilter.pepperai.aurasvc.io появляется в реле в той же цепочке ObliviousHopFallback, что и другие провайдеры. Префикс urlfilter предполагает фильтрацию контента — функцию, требующую проверки данных, проходящих через реле. Присутствует в 5 из 15 файлов Persist.
AutoSec опубликован разработчиком Hieu Van (App Store Developer ID 1876492156) под авторским правом Uney GmbH — компании, зарегистрированной по адресу Baarerstrasse 25, 6300 Zug, Швейцария, с дополнительными офисами на Sheikh Zayed Road в Дубае и операциями в Хошимине, Вьетнам. Uney также производит ShieldNet 360 (корпоративная кибербезопасность) и SkyTrack (платформа для миссий автономных транспортных средств).
Собственная политика конфиденциальности AutoSec гласит, что приложение управляется «Юридическим лицом, подлежащим подтверждению». Оно собирает идентификаторы устройств, данные о местоположении, IP-адреса, метаданные звонков/сообщений, списки контактов и поведение при просмотре. Данные передаются «сторонним клиентам, агентствам и сетям» и переводятся в страны, «включая, помимо прочего, Индию». В реле присутствуют как основные, так и резервные записи OHTTP hop.
Carrément — небольшая компания по адресу 18 Rue Bailey, 14000 Caen, Франция. Её публичный продукт — DialogPro (dialogpro.ai) — «интеллектуальная служба ответов». Ни названных членов команды. Минимальное присутствие в сети. Размещается на AWS Canada. Поддомен antispam согласуется с услугами обработки вызовов или фильтрации спама. Единичное появление в реле.
Яндекс — крупнейшая в России поисковая система и технологическая компания — управляет сервисом определения звонящего для iOS. В реле присутствуют как основные (ObliviousHop), так и резервные (ObliviousHopFallback) записи с двумя разными UUID и ключами сессии. Яндекс подпадает под законы Российской Федерации о доступе к данным.
Taiwan Mobile Co., Ltd. — один из трёх крупных телекоммуникационных операторов Тайваня. Конечный узел. UUID C56B1AED-20FE-4B7D-B1EA-D791DA57A549 постоянен во всех захватах. Префикс osbstage предполагает промежуточный бэкенд (Oracle Service Bus или аналогичный). Присутствует в 4 из 15 файлов Persist и идентичен между захватами 19 и 21 марта.
Вот что обещает архитектура приватности Apple:
Ваш iPhone ──> Реле Apple ──> Провайдер определения звонящего
(видит IP, (видит запрос,
не запрос) не IP)
Никто не видит и то, и другое. Приватность сохранена.
Вот что на самом деле находится внутри этого реле:
Реле Apple
│
┌────────┬───────┼───────┬────────┐
v v v v v
kaylees StopScam Pepper Яндекс AutoSec
.site .ai AI (Россия) (Zug/
(Wipr) (Библейс- (Aura) Дубай/
кое Вьетнам)
приложение)
│ │ │ │ │
└────────┴───────┼───────┴────────┘
v
Taiwan Mobile
Co., Ltd.
Четырнадцать конечных точек. Шесть стран. Независимый блокировщик контента, анонимная LLC из Делавэра, бренды потребительской безопасности, российская поисковая система, швейцарско-дубайско-вьетнамская фирма по кибербезопасности, конечные точки API Google и тайваньский государственный телеком — все они работают как одобренные провайдеры внутри приватного слоя Apple.
Это важно, потому что реле OHTTP от Apple является общей инфраструктурой. Каждый iPhone, использующий Live Caller ID Lookup, подключается через одно и то же реле к тем же одобренным провайдерам. Вопрос не в том, затронуло ли это один телефон. Вопрос в том, сколько.
| # | Узел | Организация | Страна |
|---|---|---|---|
| 1 | osbstage.twmsolution | Taiwan Mobile Co., Ltd. | Тайвань |
| 2 | kaylees.site | Kaylee Calderolla (Wipr / Filtr) | Италия/Мир |
| 3 | stopscam.ai | StopScam LLC (anon Delaware) | США (на бумаге) |
| 4 | pepperai.aurasvc.io | Aura (Hotspot Shield, Identity Guard) | США |
| 5-6 | ios-service.cid.yandex.net | Яндекс | Россия |
| 7-8 | issuer.autosec.com | Uney GmbH (Zug/Дубай/Хошимин) | Швейцария |
| 9-11 | *.googleapis.com | Google (Safe Browsing, Gemini, AI Platform) | США |
| 12 | privacy-pass-issuer-eu.truecaller.com | Truecaller | Швеция |
| 13 | antispam.carrement.ai | Carrément (Кан, Франция) | Франция |
| 14 | caller-id-issuer.nordvpn.com | NordVPN | Панама/Литва |