Apple Private Relay, функція, що має приховувати IP-адресу користувача під час перегляду інтернету через Safari, виявилася вразливою до обходу, через що реальна IP-адреса може бути розкрита. Про це повідомили дослідники у своєму блозі у вівторок.
Вчені також створили спеціальний вебсайт, де кожен може перевірити, чи витікає його реальна IP-адреса навіть при використанні Private Relay. У тесті, проведеному TechCrunch того ж дня, сайт успішно виявив справжню IP-адресу редакції.
Проблему вперше виявила компанія 404 Media. Дослідники Талал Хадж Бакрі та Томмі Міск пояснили, що вразливість пов’язана з трьома функціями в браузерному рушії WebKit, який використовується у всіх браузерах на iOS. Private Relay доступний лише підписникам iCloud+ і відрізняється від VPN тим, що захищає IP-адресу лише під час роботи в Safari, а не на системному рівні.
Томмі Міск у дописі на платформі X пояснив, що вони не повідомляли Apple про проблему через попередній негативний досвід: "наш минулий досвід з Apple показує, що повідомлення про цю проблему призвело б до місячних затримок, непослідовної комунікації і в деяких випадках повного заперечення впливу проблеми".
Apple поки не надала офіційного коментаря з цього приводу. Натомість Міск і його колеги розробляють приватний браузер Psylo, у якому вже реалізовані заходи для запобігання витоку IP-адрес користувачів.