Apple 的 iCloud Private Relay：揭示网站无意 IP 地址暴露的风险

Apple 的 iCloud Private Relay 面临重大隐私问题

最近的调查结果引起了整个科技界的关注，安全研究人员发现了 Apple iCloud Private Relay 中的漏洞，这是一项旨在通过屏蔽用户真实 IP 地址来增强用户隐私的关键功能。研究人员 Tommy Mysk 和 Talal Haj Bakry 报告称，与密钥相关的某些功能可能会利用 iCloud+ 中的弱点，在没有任何警告或可见指示的情况下将用户的 IP 地址暴露给网站。

iCloud 私有中继概述

iCloud Private Relay 是 Apple iCloud+ 订阅中包含的一项隐私功能，旨在通过多个服务器路由互联网流量来保护用户的浏览习惯。启用后，它的目的是隐藏用户的 IP 地址并加密网络流量，从而防止网站跟踪用户的行踪和行为模式。

IP地址泄露

最近的研究强调了 iCloud Private Relay 功能中的几个令人震惊的漏洞：

• 安全研究人员发现，与密钥相关的特定请求可以绕过 iCloud Private Relay 的保护措施。
• 其他 WebKit 功能可能会无意中泄露敏感的 IP 和 DNS 数据，从而使网站能够确定用户的身份和位置。
• 值得注意的是，该问题不仅限于 Apple 自己的浏览器；据报告，一些第三方浏览器也受到了影响。

隐私影响

这些发现对于依赖 iCloud Private Relay 来增强隐私的用户来说具有深远的意义。随着人们对数据安全和用户隐私的日益重视，此类漏洞存在无意泄露个人信息的风险，可能导致广告商和恶意实体进行不必要的跟踪和分析。

苹果的回应

鉴于这些披露，苹果表示正在积极调查该问题。这家科技巨头在优先考虑用户隐私方面享有盛誉，调查结果可能会导致必要的更新和更改，以加强 iCloud Private Relay 的安全框架。

iCloud Private Relay 与其他隐私解决方案的比较分析

隐私功能 IP 屏蔽 DNS 泄漏保护 浏览器兼容性 iCloud 私人中继 是 有限 Safari 和一些第三方浏览器 VPN 服务 是 是 所有浏览器 Tor 网络 是 是 所有浏览器（具有特定配置） 其他代理服务 是 变量 所有浏览器

结论

有关 iCloud Private Relay 的当前调查结果强调了维护强大的在线隐私所固有的复杂性和挑战。苹果需要采取果断行动来解决这些漏洞，增强用户对其保护个人数据承诺的信任。用户应随时了解 iCloud Private Relay 的发展情况，并考虑补充隐私措施以增强在线安全。

Apple 的 iCloud Private Relay 可以在没有提示或任何可见指示的情况下向网站公开您的真实 IP 地址 😬 研究人员发现，与密钥相关的请求可以绕过 iCloud+ 隐私功能，而其他 WebKit 功能也可能泄露 IP 和 DNS 数据。一些第三方浏览器也会受到影响。 苹果表示正在调查该问题。 资料来源：安全研究人员 Tommy Mysk 和 Talal Haj Bakry Apple 的 iCloud Private Relay 可以在没有提示或任何可见指示的情况下向网站公开您的真实 IP 地址 😬 研究人员发现，与密钥相关的请求可以绕过 iCloud+ 隐私功能，而其他 WebKit 功能也可能泄露 IP 和 DNS 数据。一些第三方浏览器也会受到影响。 苹果表示正在调查该问题。 资料来源：安全研究人员 Tommy Mysk 和 Talal Haj Bakry