时间：2026-08-08 19:37:35 来源：知来藏往网 作者：时尚 阅读：350次

快科技8月6日消息，苹果苹果安全探究员Tommy Mysk、隐私Talal Haj Bakry曝光苹果iCloud Private Relay存在严重隐私漏洞，功能公司这项iCloud+付费专属Safari隐私功能本应隐藏用户IP与DNS材料，存重材料但WebKit引擎三项底层功能会绕过代理通方式，点漏洞泄订阅直接暴露设备真实网络材料，露用浏览龙虾该状况覆盖iOS、腾讯iPadOS、网易macOS全平台。苹果苹果iCloud Private Relay仅照章性Safari网页流量做代理转发，隐私并非全设备V*N。功能公司漏洞根源来自WebKit架构设方式缺陷，存重材料三类功能请求脱离浏览器代理链路，点漏洞泄订阅由系统底层直接发起网络访问：首先是露用浏览龙虾WebAuthn通行密钥验明正身（iOS 18起上线），网页触发密钥校验时，腾讯请求交由系统凭据服务处理，不走Safari中继通方式。网站可后台静默发起校验，全程无弹窗、无提示，就能抓取用户真实IP，攻击者搭建恶意页面即可实现追踪。第二是iOS26新增的DNS预取功能，域名解析走设备原生DNS通方式，绕过中继服务，泄露用户本地真实DNS服务商材料。第三是iOS26.4上线的WebTransport传输协议，直接建立HTTP/3直连，完全无视代理配置，向网站暴露本机IP。受苹果App Store条件限制，除欧盟地区外，iOS所有第三方浏览器均强制搭载WebKit内核，因此除Safari外，不过大多数iPhone第三方浏览器的代理隐私功能同样受该漏洞意义，系统级V*N不受此次漏洞波及。探究人员搭建了测试网站，用户可自行检测设备是否存在IP泄露；苹果官方对外回应已收到报告并启动调查，暂无临时修复补丁。现时期想关键规避隐私泄露风险，用户可临时关闭Private Relay，改用系统全局V*N获得完善网络隐藏保护。

(责任编辑：热点)

上一篇：[流言板] AUBL：陈天灿超远三分投进，上海交大追至47-48落后清华1分-CBA-CBA专区-虎扑社区
下一篇：贝纳蒂亚：让德泽尔比执教马赛、拉比奥加盟是我最满意的操作|曼联|迈赫迪·贝纳蒂亚_网易订阅

• 
• 
• 
• 
• 
• 
• 
•