Утечка реального IP-адреса в Apple Private Relay из-за ошибок WebKit

Ошибка в функции Apple Private Relay может раскрывать реальный IP-адрес пользователя при просмотре веб-страниц в Safari, сообщили исследователи 5 августа 2026 года.

Эта опциональная функция, доступная подписчикам iCloud+, предназначена для скрытия IP-адресов в Safari, в отличие от VPN, который работает на уровне всей системы.

Талал Хадж Бакри и Томми Миск подробно описали проблему в блоге 5 августа 2026 года и создали сайт, где пользователи могут проверить утечку IP-адреса.

TechCrunch подтвердил 5 августа 2026 года, что тестовый сайт раскрыл его реальный IP-адрес.

Проблема связана с тремя функциями в WebKit — движке браузера, используемом всеми браузерами iOS, которые подрывают способность Private Relay скрывать IP-адреса.

Бакри и Миск заявили, что решили не сообщать об уязвимости в Apple, ссылаясь на прошлый опыт задержек, непоследовательного общения и отрицания воздействия.

Apple не ответила немедленно на запрос о комментарии 5 августа 2026 года.

Миск и его команда разработали приватный браузер под названием Psylo, который, по их словам, включает меры для предотвращения таких утечек IP-адресов.

Об этом раскрытии впервые сообщило издание 404 Media.