AppleのPrivate Relay、WebKitの欠陥で実IPアドレス漏えい

AppleのPrivate Relay機能に欠陥があり、Safariで閲覧中にユーザーの実IPアドレスが漏れる可能性があることが、2026年8月5日に研究者らによって明らかにされた。

このオプトイン機能はiCloud+加入者向けで、Safari内でIPアドレスを隠すように設計されている。システム全体に作用するVPNとは異なる。

Talal Haj Bakry氏とTommy Mysk氏は、2026年8月5日のブログ記事でこの問題を詳述し、ユーザーがIPアドレスの漏えいをテストできるウェブサイトを開設した。

TechCrunchは2026年8月5日、そのテストサイトで実際のIPアドレスが明らかになることを確認した。

問題は、iOSのすべてのブラウザが使用するブラウザエンジンであるWebKitの3つの機能に起因しており、Private RelayのIPアドレスを隠す機能を損なっている。

Bakry氏とMysk氏は、過去に遅延や一貫性のないコミュニケーション、影響の否定を経験したことから、この脆弱性をAppleに報告しないことを選択したと述べている。

Appleは2026年8月5日時点でコメントの要請に即座に応じなかった。

Mysk氏とそのチームは、このようなIPアドレスの漏えいを防ぐ緩和策を含むプライベートブラウザ「Psylo」を開発した。

この開示は404 Mediaが最初に報じた。