Safari хөтөч ашиглах үед хэрэглэгчийн IP хаягийг нуух зориулалттай Apple-ийн Private Relay функц нь цуврал сул талын улмаас уг нууцлалыг алдагдуулж байгааг судлагчид тогтоожээ.
Мэргэжилтнүүд Талал Хаж Бакри болон Томми Мыск нар энэ долоо хоногийн мягмар гарагт блог нийтлэл гаргаж, уг асуудлыг илрүүлсэн тухайгаа мэдээлсэн байна. Тэд мөн хэрэглэгчид Private Relay ашиглаж байсан ч бодит IP хаяг нь алдагдаж байгаа эсэхийг шалгах боломжтой цахим хуудас ажиллуулж эхэлжээ. TechCrunch уг сайтаар туршилт хийж үзэхэд бодит IP хаягийг илрүүлж чадах нь батлагдсан байна. Энэхүү асуудлын талаар анх 404 Media агентлаг мэдээлжээ.
Судлагчдын тайлбарласнаар уг асуудал нь iOS үйлдлийн системийн бүх хөтөч дээр ашиглагддаг Apple-ийн WebKit вэб хөдөлгүүрийн гурван функцтэй холбоотой аж. iCloud+ үйлчилгээний эрхтэй хэрэглэгчдэд л боломжтой энэхүү Private Relay нь хэрэглэгчийн IP хаягийг системийн түвшинд хамгаалдаг виртуал хувийн сүлжээ буюу VPN-ээс ялгаатай бөгөөд зөвхөн Safari ашиглах үед л ажилладаг байна.
Мыск Х хуудас дээр бичихдээ, уг асуудлаар Apple компанид хандахгүй байхаар шийдсэн бөгөөд өмнөх туршлагаас харахад ийм асуудал мэдэгдэхэд олон сараар хойшлогдох, харилцаа холбоо муу байх, зарим тохиолдолд асуудлын үр нөлөөг бүрмөсөн үгүйсгэх хандлага ажиглагддаг гэжээ. Apple компани энэ талаарх тайлбар хүссэн хүсэлтэд хариу өгөөгүй байна.
Мыск болон түүний хамтрагчид Psylo хэмээх хувийн хөтөч хөгжүүлдэг бөгөөд уг хөтөчийг ашиглах үед хэрэглэгчийн IP хаяг алдагдахаас сэргийлэх хамгаалалтын арга хэмжээг нэвтрүүлсэн гэдгээ мэдэгджээ.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
Apple’s Private Relay, an opt-in feature designed to hide a user’s IP address when they browse the internet with Safari, can be circumvented to reveal the supposedly hidden IP address due to a series of flaws.
Researchers revealed the issues in a blog post on Tuesday. The researchers also set up a website where anyone can check if their real IP address leaks, even if they use Private Relay. In a test on Tuesday, TechCrunch verified that the site was able to reveal our real IP address.
The issue was first reported by 404 Media.
Talal Haj Bakry and Tommy Mysk, the researchers who found the issue, wrote in their blog post that the problem lies with three features in Apple’s web browser engine WebKit, which is used by all browsers in iOS. Private Relay is only available to iCloud+ subscribers, and is not like a Virtual Private Network, or VPN, which protects someone’s IP address at the system level. Private Relay only works while using Safari.
Mysk wrote in a post on X that they chose not to report the issue to Apple because “our past experience with Apple tells us that reporting this issue would involve months of delays, inconsistent communication, and in some cases, denying the issue’s impact entirely.”
Apple did not immediately respond to a request for comment.
Mysk and his colleagues develop a private browser called Psylo, which they say now has mitigations that prevent users’ IP addresses from leaking when using Psylo.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
