В функции Apple «Частный узел» обнаружили уязвимость, из-за которой настоящий IP-адрес пользователя может быть раскрыт при просмотре сайтов. Сервис предназначен для повышения приватности в Safari и доступен подписчикам iCloud+.
Проблему выявили исследователи Талал Хадж Бакри и Томми Мыск. По их данным, слабое место связано с тремя функциями движка WebKit, который используется браузерами на устройствах под управлением iOS.
«Частный узел» не является полноценным VPN-сервисом. Функция работает как дополнительный механизм защиты внутри Safari и не скрывает IP-адрес на уровне всей операционной системы.
Исследователи утверждают, что при определенных условиях сайты могут получить настоящий IP пользователя даже при активированной функции Private Relay («Частный узел»). Для демонстрации проблемы специалисты запустили отдельный ресурс, позволяющий проверить наличие утечки.
Авторы исследования решили сразу публично рассказать об уязвимости и не стали предварительно обращаться в Apple. Они объяснили это предыдущим опытом взаимодействия с компанией, который, по их словам, сопровождался длительным рассмотрением подобных вопросов.
В качестве альтернативы исследователи разрабатывают собственный браузер Psylo, где обнаруженная проблема устранена.