ثغرات في WebKit تكشف عنوان IP الحقيقي لمستخدمي Apple Private Relay

كشف باحثون يوم 5 أغسطس 2026 عن ثغرة في ميزة Apple Private Relay يمكنها كشف عنوان IP الحقيقي للمستخدم أثناء تصفح Safari.

هذه الأداة الاختيارية، المتاحة لمشتركي iCloud+، مصممة لإخفاء عناوين IP داخل Safari، على عكس VPN الذي يعمل على مستوى النظام بأكمله.

قام طلال حاج بكري وتومي ميسك بتفصيل المشكلة في منشور مدونة يوم 5 أغسطس 2026، وأنشأوا موقعًا إلكترونيًا يمكن للمستخدمين من خلاله اختبار تسرب عنوان IP.

أكدت TechCrunch يوم 5 أغسطس 2026 أن موقع الاختبار كشف عنوان IP الحقيقي الخاص بها.

تعود المشكلة إلى ثلاث ميزات في WebKit، محرك المتصفح الذي تستخدمه جميع متصفحات iOS، والتي تقوض قدرة Private Relay على إخفاء عناوين IP.

قال بكري وميسك إنهما اختارا عدم الإبلاغ عن الثغرة إلى Apple، مستشهدين بتجارب سابقة من التأخير وضعف التواصل وإنكار التأثير.

لم ترد Apple على الفور على طلب التعليق يوم 5 أغسطس 2026.

طور ميسك وفريقه متصفحًا خاصًا يسمى Psylo، يقولون إنه يتضمن إجراءات وقائية لمنع تسرب عناوين IP.

تم نشر الاكتشاف لأول مرة بواسطة 404 Media.