研究人员称苹果Private Relay可泄露真实IP
摘要
研究人员披露称，苹果面向 Safari 用户提供的隐私功能 Private Relay 存在可被绕过的问题，用户原本应被隐藏的真实 IP 地址可能因此暴露。TechCrunch 称，其在测试中验证了相关网站能够识别出真实 IP。问题出在 WebK...
研究人员披露称，苹果面向 Safari 用户提供的隐私功能 Private Relay 存在可被绕过的问题，用户原本应被隐藏的真实 IP 地址可能因此暴露。TechCrunch 称，其在测试中验证了相关网站能够识别出真实 IP。
问题出在 WebKit 三项特性
披露这一问题的研究人员 Talal Haj Bakry 和 Tommy Mysk 周二在博客中表示，漏洞与苹果浏览器引擎 WebKit 的三项特性有关。由于 iOS 上所有浏览器都使用 WebKit，这一问题的影响范围不只限于 Safari 的界面层。
不过，Private Relay 的保护范围本身也有限。报道指出，这项功能并不是系统级网络保护工具，只在用户通过 Safari 浏览网页时生效，不能等同于 VPN 这类覆盖整台设备流量的服务。
研究人员上线测试网站
研究人员还建立了一个公开网站，供用户检测自己在启用 Private Relay 后是否仍会泄露真实 IP。404 Media 此前率先报道了这一问题，随后 TechCrunch 进行了独立测试，并称网站成功识别出其真实地址。
从披露内容看，这一问题并非 Private Relay 完全失效，而是特定情况下可被绕过。对用户而言，影响主要在于浏览行为的匿名性可能低于预期。
苹果暂未回应置评请求
截至报道发布时，苹果尚未立即回应媒体的置评请求。研究人员之一 Mysk 在 X 平台表示，他们没有选择向苹果提交报告，原因是过去与苹果沟通类似问题时，常出现处理周期过长、沟通不一致等情况。
Mysk 及其同事同时开发了一款名为 Psylo 的隐私浏览器。研究人员称，Psylo 已加入缓解措施，可防止用户在使用该浏览器时出现类似的 IP 泄露情况。
评论 (5)
Private Relay就吹得挺厉害，一用问题就出来了，范围有限还能被绕过
苹果这隐私功能也不咋靠谱啊，真实IP都能泄露，还不如不用呢
这研究人员还挺负责，建网站方便检测。不过苹果咋不回应呢
苹果处理问题效率低早有耳闻，这次不提交报告也正常，太耽误事
还好有缓解措施的浏览器，不然用苹果这个隐私功能太没安全感了