Специалисты по кибербезопасности из команды Mysk обнаружили уязвимость в iCloud Private Relay, которая позволяет обойти защиту Apple и узнать ваш настоящий IP-адрес.
iCloud Private Relay перенаправляет трафик через два отдельных прокси-сервера, чтобы никто, даже Apple, не мог определить ваш IP-адрес и узнать, какие сайты вы посещаете. Функция работает только в Safari и не является полноценным VPN.
Чтобы узнать ваш реальный IP-адрес, владельцу сайта достаточно запросить аутентификацию через Passkey. На устройствах Apple Passkey работает вне браузера, используя фреймворк WebAuthn. Поэтому, если сайт отправляет запрос на использование Passkey, он не защищается iCloud Private Relay, поскольку технически выполняется за пределами браузера.
Apple заявила, что проблема является серьёзной, но не уточнила, когда она будет исправлена. [Macworld]
1 комментарий