В функции Apple «Частный узел» нашли возможность раскрытия реального IP

Сервис Apple Private Relay («Частный узел»), предназначенный для сокрытия IP-адреса пользователей Safari, оказался подвержен утечке данных. Исследователи выяснили, что настоящий сетевой адрес устройства при определенных условиях все же можно определить.

О проблеме пишет 3DNews со ссылкой на исследователей Талала Хаджа Бакри и Томми Мыска. Специалисты связывают уязвимость сразу с тремя механизмами WebKit — браузерного движка, который применяется в iOS.

Функция «Частный узел» предоставляется пользователям платной подписки iCloud+. При этом она отличается от VPN, поскольку не перенаправляет весь системный трафик и работает прежде всего при использовании Safari.

По словам исследователей, особенности WebKit позволяют обойти защитный механизм и раскрыть реальный IP-адрес. Для подтверждения своих выводов они создали специальный сайт, на котором пользователь может проверить работу «Частного узла».

Специалисты не стали сначала сообщать о найденной проблеме Apple. Свое решение они объяснили неудачным опытом предыдущего общения с компанией по вопросам безопасности и длительным рассмотрением подобных сообщений.

Одновременно исследователи занялись созданием браузера Psylo, в котором, по их словам, обнаруженная утечка отсутствует. Информация о реакции Apple или сроках возможного устранения проблемы не приводится.