Private Relay Apple ujawnia prawdziwy adres IP przez błędy WebKit

Wada w funkcji Private Relay Apple może ujawniać prawdziwy adres IP użytkownika podczas przeglądania w Safari – poinformowali badacze 5 sierpnia 2026 r.

Narzędzie to, dostępne dla subskrybentów iCloud+, ma maskować adres IP w Safari, w przeciwieństwie do VPN działającego na poziomie całego systemu.

Talal Haj Bakry i Tommy Mysk opisali problem w poście na blogu 5 sierpnia 2026 r. i uruchomili stronę internetową, na której użytkownicy mogą sprawdzić, czy ich adres IP nie wycieka.

TechCrunch potwierdził 5 sierpnia 2026 r., że strona testowa ujawniła jego prawdziwy adres IP.

Problem wynika z trzech funkcji w WebKit, silniku przeglądarki używanym przez wszystkie przeglądarki na iOS, które osłabiają zdolność Private Relay do ukrywania adresów IP.

Bakry i Mysk powiedzieli, że postanowili nie zgłaszać luki firmie Apple, powołując się na wcześniejsze doświadczenia z opóźnieniami, niespójną komunikacją i zaprzeczaniem wpływowi problemu.

Apple nie odpowiedziało natychmiast na prośbę o komentarz 5 sierpnia 2026 r.

Mysk i jego zespół opracowali prywatną przeglądarkę o nazwie Psylo, która – jak twierdzą – zawiera zabezpieczenia zapobiegające takim wyciekom adresów IP.

O odkryciu jako pierwszy poinformował serwis 404 Media.