Уязвимость в iCloud Private Relay раскрывает IP-адреса пользователей
P@prohitecавтор про «tech»
3 недИсследователи обнаружили утечку реальных IP-адресов в iCloud Private Relay при использовании WebAuthn и Passkeys на iOS.
Популярная функция защиты приватности от Apple оказалась уязвима для утечки реальных IP-адресов.
- Пользователи iCloud Private Relay могут быть деанонимизированы при посещении сайтов с поддержкой Passkeys.
- Уязвимость затрагивает все браузеры на iOS, так как они используют единый движок WebKit.
- В отличие от классических VPN, сервис Apple не перенаправляет системный трафик авторизации, что создает брешь в защите.
Уязвимость в iCloud Private Relay раскрывает IP-адреса пользователей
В сервисе iCloud Private Relay обнаружена уязвимость, позволяющая сайтам получать реальный IP-адрес пользователя в обход защиты. Исследователи Томми Мыск и Талал Хадж Бакри выяснили, что утечка происходит при взаимодействии с сайтами, поддерживающими беспарольную авторизацию по стандарту WebAuthn и технологию Passkeys. В этот момент запрос отправляется непосредственно службой учетных данных операционной системы, а не браузером Safari, из-за чего трафик не попадает в прокси-туннель.
Поскольку Apple обязует всех разработчиков браузеров для iOS использовать движок WebKit, уязвимость затрагивает не только Safari, но и сторонние решения, включая OnionBrowser. При этом классические VPN-сервисы защищены от подобного поведения, так как перенаправляют сетевой трафик на уровне всей системы. Компания подтвердила факт обращения исследователей и планирует устранить проблему в обновлении осенью 2026 года.
Кратко (AI)
В сервисе iCloud Private Relay найдена уязвимость, из-за которой реальный IP-адрес пользователя может быть раскрыт при использовании технологии Passkeys или WebAuthn. Проблема связана с тем, что системная служба учетных данных отправляет запросы в обход прокси-туннеля. Apple планирует исправить ошибку в обновлении осенью 2026 года.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖