安全研究人员发现 Apple 的 iCloud Private Relay 功能存在一个重大缺陷,该功能旨在隐藏用户的 IP 地址。该漏洞源于 Apple 的 WebKit 浏览器引擎内部的问题,允许网站在 Private Relay 处于活动状态时,仍有可能访问用户的真实 IP 地址。当使用通行密钥进行身份验证时,尤其会发生这种情况,因为这些请求是在浏览器受保护路径之外发出的。该漏洞还会影响其他依赖 WebKit 的 iOS 浏览器,包括 OnionBrowser,Apple 已表示正在调查此报告。 AI
影响 隐私功能信任度的潜在侵蚀可能会影响用户对依赖用户数据的 AI 驱动服务的采用。
排序理由 该集群报告了一个广泛使用的产品的特定隐私功能中存在的漏洞,影响了用户安全和隐私。
在 Mastodon — mastodon.social 阅读 →
- 404 Media
- Apple Inc.
- iCloud Private Relay
- iOS
- OnionBrowser
- passkeys
- Safari
- Talal Haj Bakry
- Tommy Mysk
- Tor
- IP address
- WebKit
- Hide My Email
- iCloud
- Private Relay
- The Tor Project, Inc
AI 生成摘要 · Google Gemini · 来自 6 个来源。 我们如何撰写摘要 →