2026-08-06 07:39:05
据亚汇网了解，iCloudPrivateRelay是iCloud+订阅服务包含的一项隐私功能，旨在用户使用Safari浏览网页时隐藏其IP地址和DNS信息。不过，它并不能隐藏设备全部的网络流量。Passkey基于WebAuthn标准，其私钥存储在设备中，而不是Safari浏览器内，因此系统向网站发起的请求不会经过PrivateRelay的保护，从而可能暴露用户的真实IP地址。研究人员解释称，WebKit会将WebAuthn身份验证过程交由操作系统的凭证服务处理，由后者直接从设备发起HTTPS请求，而不是通过Safari发出，因此并不知道Safari配置了PrivateRelay代理。网站还可以自行指定rpId（RelyingPartyID，依赖方标识），并在无需用户交互的情况下触发请求，例如使用mediation:"conditional"模式时，整个过程甚至不会弹出任何用户界面。由于这些请求是由操作系统的凭证服务直接发送，而不是通过Safari，因此不会进入PrivateRelay的代理链路，目标服务器最终看到的仍然是设备的真实IP地址。这意味着，攻击者只需搭建一个支持WebAuthn的网站，就有可能在用户毫无察觉的情况下获取其真实IP地址。整个过程中不会出现任何Passkey提示，也不会有其他明显迹象表明网站已经在后台访问了相关信息。此外，两位研究人员还发现，WebKit中另外两项功能也存在泄露风险。其中，iOS26新增的DNS预取（DNSPrefetching）功能可能暴露用户实际使用的DNS服务器，而iOS26.4引入的WebTransport功能则可能泄露设备的真实IP地址。苹果向404Media表示，公司已经注意到这份报告，并正在对此展开调查。Mysk和HajBakry还制作了一个测试网站，供用户检测iCloudPrivateRelay是否会泄露自己的IP地址。由于问题源于WebKit的底层实现，因此部分基于WebKit的第三方浏览器同样受到影响。研究人员表示，最终仍需苹果通过更新修复这一问题。在此之前，如果用户希望获得更全面的隐私保护，使用虚拟专用网络仍是更可靠的选择。
您正在访问亚汇网香港分站，本站所提供的内容均遵守中华人民共和国香港特别行政区法律法规。
