PSA: AppleのPrivate Relayが実際のIPアドレスを漏洩する可能性あり

핵심 정리

• 1

  研究者のTalal Haj BakryとTommy Myskは、AppleのPrivate Relay機能に欠陥があることを発見しました。

• 2

  これらの欠陥により、Safariを使用している間にユーザーの本当のIPアドレスが漏洩する可能性があります。

• 3

  IP漏洩を確認するためのテストウェブサイトが立ち上げられ、問題が確認されました。

• 4

  問題は、AppleのWebKitブラウザエンジン内の3つの機能に帰因されます。

• 5

  Private RelayはiCloud+サブスクライバー向けの専用機能であり、従来のVPNとは異なる動作をします。

• 6

  研究者は、Appleに問題を報告することを選択しませんでした。これは、コミュニケーションの遅延や問題の影響を否定される可能性に懸念があったためです。