Из-за ошибки в WebKit. Apple Private Relay может раскрывать IP-адреса пользователей
Функция Apple Private Relay, призванная скрывать IP-адрес в Safari, может раскрывать его из-за ошибки в движке WebKit. Исследователи выяснили, что при определенных условиях веб-сайты и онлайн-сервисы могут видеть реальный IP-адрес пользователя.
Об этом пишет издание Engadget .
О проблеме сообщили специалисты по кибербезопасности Талал Хадж Бакри и Томми Миск. По их словам, утечка может происходить при входе на сайты с использованием passkey — современного способа авторизации без пароля.
Это объясняется тем, что при использовании passkey запрос на подтверждение входа отправляется не через браузер. Private Relay работает только в Safari как функция подписки iCloud+ и не защищает весь интернет-трафик устройства, в отличие от VPN. Из-за этого реальный IP-адрес может стать доступным для сайтов и сервисов.
Проблема касается не только Safari. Поскольку ее источником является WebKit, используемый всеми браузерами на iPhone и iPad, утечка возможна и в других браузерах для iOS — в частности, в тех, что ориентированы на конфиденциальность, таких как OnionBrowser и Psylo.
Исследователи сообщили, что уже передали свои выводы и возможные способы устранения проблемы разработчикам OnionBrowser и проекта Tor. В Apple подтвердили изданию 404 Media, что проверяют полученный отчет.
Впрочем, исправление может появиться не скоро. Исследователи напомнили о другой проблеме с функцией Hide My Email в iCloud. Она была обнаружена еще в середине 2025 года, но компания выпустила обновление, устранившее утечку реальных адресов электронной почты, лишь примерно через год.