Safari瀏覽器隱私中繼仍可能洩露IP

Apple的「隱私中繼」(Private Relay)是一項選擇性功能,旨在用戶使用Safari瀏覽器瀏覽網頁時隱藏其IP位址。然而,由於一系列漏洞,這項功能可以被繞過,從而洩漏原本隱藏的IP位址。

研究人員週二(8/4)在一篇部落格文章中披露了這些問題,他們還建立一個網站,任何人都可以訪問該網站,檢查自己的真實IP位址是否會洩露,即使他們啟用了「隱私中繼」功能。週二,TechCrunch進行一項測試,驗證了該網站確實能夠洩露用戶的真實IP位址。

發現此問題的研究人員Talal Haj Bakry和Tommy Mysk在部落格文章中提到,問題出在Apple瀏覽器引擎WebKit的三個特性上,而WebKit被iOS系統中的所有瀏覽器使用。

「隱私中繼」功能僅適用於iCloud+訂閱用戶,它與虛擬私人網路(VPN)不同,VPN可以在系統層級保護用戶的IP位址,而「隱私中繼」功能僅在使用Safari瀏覽器時有效。

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.