Функция Apple Private Relay, разработанная для сокрытия IP-адресов при работе в браузере Safari, оказалась уязвима. Исследователи обнаружили серию дефектов, позволяющих обходить эту систему защиты. Специалисты уже запустили специальный веб-ресурс, позволяющий пользователям самостоятельно проверить, происходит ли утечка их реального IP-адреса, несмотря на включенный режим приватности.
Суть проблемы и причины утечки
Как сообщает издание 404 Media, исследователи Талал Хадж Бакри и Томми Мыск выявили критические недостатки в работе трех функций движка WebKit. Именно этот движок является основой для всех браузеров в операционной системе iOS.
Важно понимать, что Private Relay — это часть подписки iCloud+, которая функционирует исключительно в рамках браузера Safari. В отличие от полноценных VPN-сервисов, которые обеспечивают защиту на системном уровне для всех установленных приложений, функционал Apple имеет более ограниченную область действия.
Решение исследователей и позиция компании
В ходе независимой проверки представители TechCrunch подтвердили, что тестовый сайт исследователей действительно корректно определяет реальный IP-адрес пользователя, даже если Private Relay активирована. Томми Мыск в своем профиле в социальной сети X пояснил, почему команда решила не раскрывать детали уязвимости напрямую инженерам Apple. По его словам, прошлый опыт взаимодействия с корпорацией был крайне негативным: обращения часто игнорировались, сопровождались задержками в коммуникации или полным отрицанием серьезности проблем со стороны Apple.
На текущий момент в Купертино не предоставили официальных комментариев относительно сложившейся ситуации. При этом Мыск и его коллеги, работающие над созданием собственного приватного браузера Psylo, сообщили, что уже успели интегрировать защитные механизмы в свое приложение, которые полностью предотвращают подобные утечки данных.
