PSA:Apple的私人中继可能会泄露您的真实IP地址

Apple的Private Relay是一项选择加入功能,旨在在用户使用Safari浏览互联网时隐藏其IP地址,但由于存在一系列缺陷,可以绕过该功能来泄露所谓的隐藏IP地址。
研究人员在周二的一篇博客文章中揭示了这些问题。研究人员还建立了一个网站,任何人都可以检查自己的真实IP地址是否泄露,即使他们使用私人中继。在周二的测试中,TechCrunch验证该网站能够泄露我们的真实IP地址。
该问题首先由404 Media报道。
发现该问题的研究人员Talal Haj Bakry和Tommy Mysk在他们的博客文章中写道,问题出在Apple的Web浏览器引擎WebKit中的三个功能上,iOS中的所有浏览器都使用该引擎。私人中继仅适用于iCloud+ 订阅者,与虚拟专用网络 (VPN) 不同,后者在系统级别保护某人的IP地址。私人中继仅在使用Safari时有效。
Mysk在X上的一篇帖子中写道,他们选择不向Apple报告该问题,因为“我们过去与Apple的经验告诉我们,报告此问题将导致数月的延迟、不一致的沟通,甚至在某些情况下,完全否认该问题的影响。”
Apple没有立即回应置评请求。
Mysk和他的同事开发了一款名为Psylo的私人浏览器,他们表示该浏览器现在具有缓解措施,可以防止用户在使用Psylo时IP地址泄露。