У Safari знайшли витік IP-адрес попри Private Relay

Функція Apple Private Relay та її проблеми

Як повідомляє НВ — Техно: Повідомляється, що функція Apple Private Relay, яка призначена для приховування IP-адреси в браузері Safari, може розкривати справжню IP-адресу користувача через помилку в рушії WebKit. Цю проблему виявили фахівці з кібербезпеки Талал Хадж Бакрі та Томмі Міск. Згідно з їхніми дослідженнями, витік IP-адреси може виникати під час входу на сайти за допомогою passkey - методу авторизації без використання пароля. Важливо зазначити, що під час використання passkey запит на підтвердження входу надсилається не через браузер, що ускладнює виявлення витоку.

Вплив на безпеку та конфіденційність

Функція Private Relay працює лише в Safari як частина підписки iCloud+ і не забезпечує захисту всього інтернет-трафіку пристрою, як це робить VPN. Оскільки WebKit використовується всіма браузерами на iPhone та iPad, проблема може торкатися не лише Safari, але й інших браузерів на iOS, зокрема OnionBrowser та Psylo. Дослідники передали свої висновки та можливі способи усунення проблеми розробникам OnionBrowser і проєкту Tor. Apple підтвердила виданню 404 Media, що проводить перевірку отриманого звіту.

Нагадаємо, що подібна проблема була виявлена у функції Hide My Email в iCloud в середині 2025 року. Тоді Apple випустила оновлення, яке усунуло витік справжніх адрес електронної пошти, приблизно через рік після виявлення проблеми. Однак, враховуючи цей прецедент, виправлення для Private Relay може з'явитися не скоро.

Ця ситуація підкреслює важливість безпеки особистих даних у цифровому середовищі, оскільки навіть функції, які мають на меті захистити користувачів, можуть мати вразливості. Користувачі, які покладаються на Private Relay для забезпечення конфіденційності своїх онлайн-дій, повинні бути обережними, поки проблема не буде вирішена. У той же час, Apple, враховуючи попередній досвід, має можливість покращити безпеку своїх сервісів і запобігти подібним ситуаціям у майбутньому.

Ця ситуація не є поодинокою, оскільки раніше Apple зіштовхнулася з подібними викликами, зокрема, коли компанія відклала випуск смарт-окулярів через загрози приватності після скандалів з Meta. Це свідчить про те, що питання безпеки та конфіденційності залишаються пріоритетними для технологічних гігантів, що, в свою чергу, впливає на їхні рішення та стратегії.