苹果Private Relay存在漏洞可泄露用户真实IP地址

苹果的Private Relay是一项可选功能，旨在用户使用Safari浏览器浏览互联网时隐藏其IP地址，但研究人员发现该功能存在一系列缺陷，可能导致用户本应被隐藏的IP地址被泄露。研究人员在周二的一篇博客文章中披露了这些问题，并建立了一个网站，任何人都可以通过该网站检查即使使用Private Relay时其真实IP地址是否会泄露。TechCrunch在周二的测试中证实，该网站能够显示其真实IP地址。据悉，404 Media首先报道了此问题。研究人员Talal Haj Bakry和Tommy Mysk在博客文章中指出，问题在于苹果的WebKit网页浏览器引擎中的三个功能，该引擎被iOS上的所有浏览器使用。Private Relay仅对iCloud+订阅用户可用，且它不像虚拟专用网络（VPN）那样在系统级别保护用户的IP地址，仅在使用Safari时有效。Mysk在X平台的一篇帖子中表示，他们选择不向苹果报告此问题，原因是“根据我们过去与苹果的经验，报告此问题将涉及数月的延迟、不一致的沟通，在某些情况下，苹果还会完全否认问题的影响”。苹果尚未对此置评。Mysk及其同事开发了一款名为Psylo的私人浏览器，他们称该浏览器现在已采取缓解措施，可防止用户在使用Psylo时IP地址泄露。