Lưu trữ — US — techcrunch
Cảnh báo: Apple’s Private Relay có thể để lộ địa chỉ IP thực của bạn
Các nhà nghiên cứu đã tiết lộ rằng Private Relay của Apple, được thiết kế để che đậy địa chỉ IP của người dùng khi duyệt web trên Safari, thực tế có thể tiết lộ địa chỉ IP thật của họ do lỗ hổng trong động cơ WebKit. Một trang web kiểm tra đã được tạo ra để xác nhận sự rò rỉ này. Tính năng này chỉ dành cho người dùng iCloud+ và chỉ hoạt động với Safari, không giống như VPN. Các nhà nghiên cứu quyết định không báo cáo vấn đề này cho Apple do vấn đề trong giao tiếp trong quá khứ.
Điểm chính
- Các nhà nghiên cứu Talal Haj Bakry và Tommy Mysk đã phát hiện ra các lỗi trong tính năng Private Relay của Apple.
- Những lỗi này cho phép địa chỉ IP thực sự của người dùng bị tiết lộ khi sử dụng trình duyệt Safari.
- Một trang web kiểm tra đã được ra mắt để kiểm tra việc rò rỉ địa chỉ IP, xác nhận vấn đề này.
- Vấn đề được cho là do ba tính năng trong trình duyệt WebKit của Apple.
- Private Relay là một tính năng độc quyền dành cho các thuê bao iCloud+ và không hoạt động giống như một VPN truyền thống.
- Các nhà nghiên cứu đã quyết định không báo cáo vấn đề cho Apple do lo ngại về việc trì hoãn trong việc giao tiếp và nguy cơ từ chối ảnh hưởng của vấn đề đó.
Vì sao quan trọng
- Sự cố này phản ánh những lo ngại liên quan đến các công cụ bảo vệ quyền riêng tư và hiệu quả của chúng.
- Các vấn đề bảo mật tương tự đã nảy sinh với các sản phẩm công nghệ khác, đặt ra câu hỏi về an ninh dữ liệu người dùng.
- Vào năm 2025, xu hướng cho thấy sự tăng cường về quyền riêng tư và bảo mật trong các công cụ số, bao gồm cầu hời về tính minh bạch trong các tính năng như Private Relay.
Thông tin về Apple's Private Relay làm nổi bật sự phức tạp của bảo mật số, nhấn mạnh rằng ngay cả các công cụ được quảng cáo cho việc bảo vệ người dùng cũng có thể có những điểm yếu đáng kể.