Private Relay под угрозой: IP-адреса Apple утекают в сеть

Apple представила инструмент Private Relay как часть своего платного сервиса iCloud+ — функция должна защищать интернет-трафик пользователей от слежки, подменяя их реальный IP-адрес на псевдоним. Предполагалось, что даже сама компания не сможет отследить, кто и что смотрит в интернете. Однако, исследователи в области кибербезопасности выявили тревожную уязвимость: в ряде случаев сервис может всё же передавать наружу настоящий IP-адрес пользователя, лишая всю затею смысла.

Ошибка обнаружилась не только в стандартных браузерах Apple, но и в популярных приложениях вроде OnionBrowser — последнего должны помнить те, кто предпочитает анонимность в сети (он использует сеть Tor для сокрытия трафика). При определённых условиях, несмотря на включённый Private Relay, сайты могут определить реальное местоположение и айпи пользователя.

Суть проблемы: когда пользователь заходит на сайт или в приложение, Private Relay может дать сбой и допустить утечку личной информации. Это касается как веб-трафика, так и приложений, использующих стандартные библиотеки Apple. Особенно под ударом оказались те, кто надеялся на особую конфиденциальность, оплачивая дополнительный сервис.

Apple уже признала наличие уязвимости и ведёт работу по её устранению. Тем не менее, всем пользователям Private Relay и OnionBrowser сейчас советуют ограничить использование анонимного режима и быть осторожными с передачей конфиденциальных данных в интернете — пока патч не выпущен, никакой сервис не гарантирует полной защиты.