Cacat WebKit Bocorkan IP Asli Pengguna Apple Private Relay

Sebuah cacat pada fitur Private Relay Apple dapat mengekspos alamat IP asli pengguna saat menjelajah dengan Safari, demikian diungkapkan peneliti pada 5 Agustus 2026.

Fitur opsional yang tersedia untuk pelanggan iCloud+ ini dirancang untuk menyembunyikan alamat IP di dalam Safari, tidak seperti VPN yang bekerja di seluruh sistem.

Talal Haj Bakry dan Tommy Mysk merinci masalah ini dalam posting blog pada 5 Agustus 2026, dan membuat situs web tempat pengguna dapat menguji kebocoran alamat IP.

TechCrunch mengonfirmasi pada 5 Agustus 2026 bahwa situs uji tersebut mengungkapkan alamat IP asli mereka.

Masalah ini berasal dari tiga fitur di WebKit, mesin browser yang digunakan oleh semua browser iOS, yang melemahkan kemampuan Private Relay untuk menyembunyikan alamat IP.

Bakry dan Mysk mengatakan mereka memilih untuk tidak melaporkan kerentanan ini kepada Apple, dengan alasan pengalaman masa lalu yang tertunda, komunikasi yang tidak konsisten, dan penolakan dampak.

Apple tidak segera menanggapi permintaan komentar pada 5 Agustus 2026.

Mysk dan timnya telah mengembangkan browser pribadi bernama Psylo, yang menurut mereka mencakup mitigasi untuk mencegah kebocoran alamat IP semacam itu.

Pengungkapan ini pertama kali dilaporkan oleh 404 Media.