Функция Apple Private Relay, призванная скрывать IP-адреса пользователей при просмотре веб-страниц через Safari, оказалась уязвима. Исследователи обнаружили способ обхода защиты, который может раскрывать реальный сетевой адрес владельца устройства. Специалисты даже запустили тестовый сайт, позволяющий каждому желающему проверить, насколько эффективно работает конфиденциальность в его браузере.
Причины возникновения утечки
Согласно отчету 404 Media, эксперты Талал Хадж Бакри и Томми Мыск выявили критические недоработки в трех функциях движка WebKit. Именно на этом движке базируются все браузеры, функционирующие в операционной системе iOS.
Важно помнить, что Apple Private Relay является частью платной подписки iCloud+ и функционирует исключительно внутри Safari. В отличие от полноценных VPN-сервисов, которые перенаправляют весь трафик устройства через защищенный канал, данное решение работает на более специфическом уровне.
Реакция экспертов и позиция Apple
Издание TechCrunch провело проверку и подтвердило: созданный исследователями ресурс действительно считывает реальный IP-адрес пользователя даже при активной защите. Томми Мыск сообщил в социальной сети X, что команда приняла решение не уведомлять Apple напрямую. По его словам, прошлый опыт взаимодействия с технологическим гигантом оставил негативное впечатление из-за длительных задержек, сложной коммуникации и частых отказов признавать серьезность выявленных угроз.
На текущий момент в Apple ситуацию официально не прокомментировали. Сами исследователи, работающие над проектом конфиденциального браузера Psylo, уже применили необходимые исправления в своем софте, чтобы исключить риск деанонимизации пользователей.
