Исследователи раскрыли эти проблемы в блоге во вторник. Они также создали сайт, где любой желающий может проверить, утекает ли его реальный IP-адрес, даже если он использует Private Relay. В ходе теста во вторник TechCrunch подтвердил, что сайт смог раскрыть наш реальный IP-адрес.
Об этой проблеме впервые сообщило издание 404 Media.
Талал Хадж Бакри и Томми Майск, исследователи, обнаружившие проблему, написали в своем блоге, что она кроется в трех функциях браузерного движка WebKit от Apple, который используется всеми браузерами в iOS. Private Relay доступен только подписчикам iCloud+ и не похож на виртуальную частную сеть (VPN), защищающую IP-адрес пользователя на системном уровне. Private Relay работает только при использовании Safari.
Майск написал в посте на X, что они решили не сообщать об этой проблеме в Apple, потому что «наш прошлый опыт с Apple подсказывает нам, что сообщение об этой проблеме повлечет за собой месяцы задержек, непоследовательную коммуникацию, а в некоторых случаях — полное отрицание влияния проблемы».
Apple не сразу ответила на запрос о комментарии.
Майск и его коллеги разрабатывают приватный браузер Psylo, который, по их словам, теперь содержит меры защиты, предотвращающие утечку IP-адресов пользователей при использовании Psylo.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Lorenzo Franceschi-Bicchierai
