iCloud Private Relay иногда раскрывает реальный IP‑адрес

Исследователи Томми Мыск и Талал Хай Бакри обнаружили уязвимость в iCloud Private Relay – функции iCloud+, скрывающей IP‑адрес в Safari.

Тесты показали, что при обращении к сайтам, использующим IPv6‑маршрут или WebRTC‑техники, реальный адрес всё равно передаётся серверу. В этих случаях сервис не подменяет IP, и сайт получает твоё настоящее местоположение.

Apple пока не дала комментарий, но эксперты советуют дополнительно защищать соединение VPN или проверять сетевые настройки, пока не будет выпущено обновление.

Будь внимателен: даже платный iCloud+ не гарантирует полную анонимность в браузере, если твой трафик попадает в уязвимые сценарии.