Mysk 發現 Apple Private Relay 無法保護 IP 並波及 iOS 版 Tor 瀏覽器
為何重要
此漏洞對 Apple 作為隱私標竿品牌的信任度構成挑戰,突顯封閉生態系在底層引擎開發上的風險;對開發者而言,跨瀏覽器與跨平臺的隱私機制設計將面臨更嚴格的審視。
Mysk 的研究指出 Apple 的隱私向後 VPN 功能 Private Relay 存在漏洞,無法有效阻擋真實 IP 洩露,此問題源生於 WebKit 瀏覽器引擎缺陷。
- 研究顯示 Private Relay 工具實際上無法保護使用者的真實 IP 位址。
- 受影響的環境包含 Apple 的 WebKit 瀏覽器引擎,以及使用該引擎的 iOS 版 Tor 瀏覽器 OnionBrowser。