Fox News Flash главные новости здесь. Проверьте, что кликают на FoxNews.com.
Если вы платите за iCloud+ и пользуетесь Safari, вы могли включить iCloud Private Relay для дополнительного уровня конфиденциальности. Apple разработала эту функцию, чтобы не давать веб-сайтам видеть ваш реальный IP-адрес и точное местоположение.
Теперь исследователи безопасности обнаружили три способа, с помощью которых определенные функции WebKit могут выйти за пределы этой защиты.
Исследователи Талал Хадж Бакри и Томми Миск обнаружили, что DNS-префетчинг, функция WebAuthn, связанная с паролями-ключами, и WebTransport могут обходить прокси-конфигурацию WebKit. Два из этих методов могут раскрыть ваш реальный IP-адрес. Третий может раскрыть информацию о DNS-серверах, которые использует ваше устройство.
Что делает это особенно тревожным, так это то, что это легитимные браузерные технологии. Веб-сайту не обязательно убеждать вас загрузить подозрительный файл или установить сомнительное приложение, чтобы сетевые запросы происходили.
Вот как работают эти утечки iCloud Private Relay, кто может быть затронут и что вы можете сделать для лучшей защиты своей конфиденциальности.
Новое! Бесплатный живой класс CyberGuy: Защитите свои деньги от сегодняшних самых больших угроз
Присоединяйтесь к нам в субботу, 29 августа, в 10:00 утра по восточному времени на бесплатном живом классе CyberGuy LIVE, посвященном пяти простым шагам, которые помогут защитить вас от мошенничества с ИИ, афер, кражи личных данных и финансовых взломов. Курт «CyberGuy» Кнутссон объяснит, как настроить оповещения в банке, усилить входы в учетные записи, защитить свой номер телефона, заморозить кредитную историю и помочь обезопасить пенсионные сбережения от несанкционированных переводов. Технический опыт не требуется. Вы также получите наш контрольный список финансовой защиты, и каждый зарегистрировавшийся получит ссылку на запись занятия.
Зарезервируйте свое бесплатное место сегодня на CyberGuyLive.com.
iCloud Private Relay предназначен для скрытия вашего IP-адреса в Safari, но исследователи обнаружили пути WebKit, которые могут обойти эту защиту. (Курт «CyberGuy» Кнутссон)
Как iCloud Private Relay должен вас защищать
iCloud Private Relay от Apple доступен подписчикам iCloud+ и работает с просмотром в Safari. Когда вы его включаете, Apple отправляет ваши запросы Safari через два отдельных интернет-реле. Ваш интернет-провайдер может видеть ваш IP-адрес, но ваши DNS-записи зашифрованы. Второе реле затем предоставляет веб-сайту временный IP-адрес вместо вашего реального.
Конструкция не позволяет ни одной стороне видеть одновременно и кто вы, и какие веб-сайты вы посещаете. Это делает Private Relay полезным, если вы хотите уменьшить объем информации о местоположении и просмотрах, которую веб-сайты могут собирать о вас. Однако недавно задокументированное поведение WebKit создает пути в обход этого реле.
Как WebKit может раскрывать информацию в обход Private Relay
Исследователи выявили три отдельных механизма. Каждый работает немного по-разному.
DNS-префетчинг может раскрыть ваш реальный сетевой путь
Браузеры часто пытаются ускорить загрузку веб-сайтов, запрашивая адреса ссылок до того, как вы по ним кликнете. Этот процесс называется DNS-префетчингом. Обычно вы ожидаете, что эти запросы будут следовать тому же пути конфиденциальности, что и остальной ваш просмотр.
Исследователи обнаружили, что WebKit вместо этого может отправлять эти DNS-запросы через обычное DNS-соединение вашего устройства. В результате веб-сайт может видеть DNS-запросы, исходящие из вашей реальной сети, а не через прокси. По словам исследователей, эта проблема доступна на iOS с версии iOS 26.0.
Это не передает напрямую все, что вы делаете в интернете. Однако это может раскрыть сетевую информацию, которую Private Relay должен был скрывать.
Запрос, связанный с паролями-ключами, может раскрыть ваш IP
Вторая проблема связана с WebAuthn, веб-стандартом, используемым паролями-ключами. Некоторые компании управляют несколькими веб-сайтами и хотят, чтобы один и тот же пароль-ключ работал на этих связанных доменах. В WebAuthn есть функция, которая позволяет устройству проверять, принадлежат ли эти веб-сайты друг другу. Для этого операционная система может напрямую связаться с веб-сайтом, чтобы получить небольшой файл проверки.
По словам исследователей, этот запрос происходит вне обычного проксированного сетевого пути Safari. Следовательно, сервер назначения может получить реальный IP-адрес вашего устройства, даже когда Private Relay активен.
Важно отметить, что это исследование не показывает, что злоумышленник может украсть ваш пароль-ключ через эту уязвимость. Раскрытие конфиденциальности происходит из сетевого запроса, используемого во время проверки. Так что нет причин отказываться от паролей-ключей из-за этой находки.
WebTransport может создать еще одно прямое соединение
WebTransport предоставляет веб-сайтам более быстрый способ поддержания соединений с низкой задержкой с серверами. Некоторые интерактивные веб-сервисы могут выиграть от этой скорости.
Однако исследователи обнаружили, что WebKit может устанавливать соединение WebTransport напрямую с вашего устройства, а не отправлять его через настроенный прокси.
Когда это происходит, сервер на другом конце может видеть ваш реальный IP-адрес. Private Relay не перехватывает это соединение, потому что оно происходит вне сетевого пути, который Private Relay обычно защищает. WebTransport стал общедоступным на iOS с версии iOS 26.4.
Некоторые функции WebKit могут отправлять сетевые запросы за пределы Private Relay, потенциально раскрывая ваш реальный IP-адрес или DNS-информацию. (Крис Рэтклифф/Bloomberg через Getty Images)
Какие пользователи Apple могут быть затронуты
Находки наиболее важны, если вы полагаетесь на Safari с iCloud Private Relay для скрытия вашего IP-адреса. Они также могут затронуть браузеры или приложения, ориентированные на конфиденциальность, которые используют прокси-конфигурацию WebKit. Исследователи специально изучили браузеры на основе прокси WebKit на iOS и macOS. Это означает, что проблема выходит за рамки одной конкретной функции браузера.
Исследователи говорят, что VPN не страдают от этих конкретных утечек прокси WebKit, потому что VPN туннелирует сетевой трафик на системном уровне, а не полагается на прокси-конфигурацию WebKit на уровне браузера.
Это не означает, что VPN устраняет все формы онлайн-отслеживания. Веб-сайты все еще могут узнавать вас по входам в учетные записи, файлам cookie и другим сигналам.
Что эта утечка iCloud Private Relay значит для вас
Если вы используете Private Relay, нет причин для паники или немедленного отключения. Большинство просмотров в Safari по-прежнему следуют обычной архитектуре конфиденциальности Private Relay. Apple заявляет, что сервис предназначен для предотвращения просмотра веб-сайтами вашего IP-адреса и точного местоположения во время просмотра в Safari. Проблема в том, что определенные функции WebKit могут создавать исключения.
Веб-сайт, использующий один из этих механизмов, потенциально может узнать ваш реальный IP-адрес или информацию о вашем DNS-соединении. Вы можете не увидеть очевидного предупреждения, когда это происходит.
Ваш IP-адрес обычно не раскрывает ваш домашний адрес. Тем не менее, он может раскрыть вашего интернет-провайдера и приблизительное местоположение. Он также может дать веб-сайтам еще один идентификатор для связи с другой информацией, которую они собрали о вас. Для тех, кто использует Private Relay специально потому, что не хочет, чтобы веб-сайты видели эту информацию, это важно.
Мы связались с Apple за комментарием по поводу находок исследователей, но не получили ответа к нашему сроку публикации.
Как защитить свою конфиденциальность при использовании Safari
Вы можете предпринять несколько шагов, пока это поведение WebKit остается проблемой.
Оставьте Private Relay включенным
Отключение Private Relay устранит его защиту для трафика Safari, который в настоящее время проходит через систему реле Apple.
На iPhone вы можете проверить это, перейдя в: Настройки > ваше имя > iCloud > Private Relay.
Apple также позволяет вам выбирать между сохранением вашего общего местоположения или использованием только вашей страны и часового пояса.
Держите свои устройства Apple обновленными
Устанавливайте новые обновления iOS, iPadOS и macOS, когда Apple их выпускает.
На iPhone: Настройки > Основные > Обновление ПО.
В настоящее время Apple указывает iOS 26.6 как последнюю версию программного обеспечения для iPhone. Исправления безопасности и конфиденциальности часто приходят через обновления операционной системы, поэтому автоматические обновления могут помочь вам быстрее получать будущие исправления.
Рассмотрите VPN для всего устройства, когда конфиденциальность IP действительно важна
Если скрытие вашего реального IP-адреса особенно важно для вас, авторитетный VPN предлагает другой тип защиты. Исследователи особо отмечают, что VPN не затронуты этими тремя утечками прокси WebKit, потому что трафик туннелируется на системном уровне. Имейте в виду, что VPN не может сделать вас невидимым в интернете. Веб-сайты все еще могут узнавать вас, если вы входите в систему или предоставляете идентифицирующую информацию. Для лучшего VPN-программного обеспечения смотрите мой экспертный обзор лучших VPN для приватного просмотра веб-страниц на ваших устройствах Windows, Mac, Android и iOS на CyberGuy.com.
Продолжайте использовать пароли-ключи
Находка WebAuthn может звучать тревожно, потому что в ней участвуют пароли-ключи. Однако исследователи описывают раскрытие IP-адреса, вызванное связанным сетевым запросом. Они не описывают кражу самого пароля-ключа злоумышленниками. Пароли-ключи остаются одним из самых надежных доступных вариантов для защиты учетных записей от фишинга и украденных паролей.
Обращайте внимание на обновления конфиденциальности браузера
Разработчик браузера Psylo уже изменил то, как его браузер обрабатывает эти три механизма. Версия Psylo 1.3.1 блокирует DNS-префетч-подсказки, в то время как WebTransport и WebAuthn отключены по умолчанию. Пользователи могут снова включать эти функции для отдельных сайтов, когда это необходимо. Изменения показывают, что разработчики браузеров могут предпринять шаги для закрытия этих конкретных путей.
Ключевые выводы Курта
Функции конфиденциальности работают лучше всего, когда вы понимаете, что они на самом деле защищают. Я все еще вижу ценность в iCloud Private Relay, потому что он дает пользователям Safari значимую защиту почти без усилий. Однако я бы не стал рассматривать его как замену VPN для всего устройства, когда сокрытие вашего реального IP критически важно. Что меня больше всего беспокоит здесь, так это то, насколько невидимыми могут быть эти исключения. Вы можете включить настройку конфиденциальности, увидеть, что она включена, и разумно предположить, что каждое соответствующее соединение следует ей. Эти находки показывают, почему внутренняя структура так же важна, как и переключатель, который вы видите в Настройках. Apple встроила конфиденциальность в то, как она продвигает iPhone. Это делает такие открытия особенно важными, потому что пользователи должны знать, где у этих защит есть пределы.
Повлияло бы ли знание о том, что веб-сайт потенциально может обойти Private Relay, на ваше доверие к этой функции, или вы бы продолжали использовать ее в ожидании, пока Apple устранит лазейки? Дайте нам знать, написав нам на CyberGuy.com.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Copyright 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон – отмеченный наградами технологический журналист, который глубоко любит технологии, оборудование и гаджеты, улучшающие жизнь, со своими материалами для Fox News & FOX Business, начиная с утренних программ на «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
