Купон на скидку: 2026
Исследователи раскрыли проблему в публикации в блоге во вторник. Они также запустили сайт, где любой желающий может проверить, утекает ли его реальный IP-адрес даже при использовании Private Relay. В ходе теста во вторник TechCrunch убедился, что этот сайт способен раскрыть реальный IP-адрес издания.
О проблеме первым сообщило издание 404 Media. Исследователи Талал Хадж Бакри и Томми Миск, обнаружившие уязвимость, написали в своём блоге, что причина кроется в трёх функциях браузерного движка Apple WebKit, который используется всеми браузерами в iOS.
Private Relay доступен только подписчикам iCloud+ и не похож на виртуальную частную сеть (VPN), которая защищает IP-адрес пользователя на системном уровне. Private Relay работает только при использовании Safari.
Миск написал в публикации на X, что они решили не сообщать о проблеме в Apple, потому что «наш прошлый опыт общения с Apple подсказывает нам, что сообщение об этой проблеме повлечёт за собой месяцы задержек, непоследовательное общение, а в некоторых случаях и полное отрицание значимости проблемы». Apple не сразу ответила на запрос о комментарии.
Миск и его коллеги разрабатывают приватный браузер Psylo, который, по их словам, теперь содержит средства защиты, предотвращающие утечку IP-адресов пользователей при использовании Psylo.