iCloud Private Relay 開住照漏真 IP：passkey 點樣繞過代理
iOS 18 起已有相關路徑，Apple 暫時未交代幾時修正
開咗 Private Relay，網站仍然可以搵到真 IP
Apple 一直將 iCloud Private Relay 包裝成 Safari 嘅私隱保護：網站收到臨時 IP，網絡商亦睇唔到完整瀏覽紀錄。不過安全研究團隊 Mysk 發現，WebKit 有幾條網絡路徑冇經 Private Relay，網站可以藉此取得裝置嘅真實 IP。最麻煩嗰條同 passkey 有關，用戶唔使撳登入、畫面亦未必彈出任何提示，請求已經可以喺背景送出。
Mysk 話已經向 Apple 報告問題；按研究團隊轉述，Apple 曾形容情況相當嚴重，但冇提供修正時間。Apple 截至報道刊出時亦未公開漏洞公告，所以現階段嘅技術細節同受影響範圍，主要仍以 Mysk 嘅分析 為準。
圖片：Apple
Passkey 驗證點解會行出代理
Passkey 背後用 WebAuthn。正常情況下，一條 passkey 只會對應一個網域；Safari 18 加入 Related Origin Requests 後，同一間機構可以畀幾個相關網域共用憑證。瀏覽器要先讀取目標網域嘅 /.well-known/webauthn 檔案，確認兩邊真係有關係。
問題出喺呢個驗證請求由 Apple 作業系統嘅 credential service 發出，冇行 Safari 平時嗰條網絡路徑，所以亦冇進入 Private Relay。網站只要指定自己控制嘅主機，再用 conditional mediation 觸發驗證，server 就可以直接見到真 IP。呢個問題唔會偷走 passkey、密碼或者 Face ID 資料，但網站會見到用戶嘅真實 IP。
iOS 18 已經有相關路徑，轉瀏覽器幫唔到幾多
Mysk 指 Related Origin Requests 呢條路徑由 iOS 18.0／Safari 18.0 開始存在。研究亦搵到另外兩個缺口：iOS 26.0 加入嘅 DNS prefetch 會漏出用戶原本嘅 DNS 路徑；iOS 26.4 嘅 WebTransport 就可以用 HTTP/3 直接連去網站，繞過 app 設定嘅代理。三個問題唔代表所有 Safari 流量都會外洩，網站要用到對應功能先可以觸發。
研究總結將 iOS 同 macOS 嘅 WebKit proxy 路徑列入範圍，Psylo 亦已喺 iPhone、iPad 版 1.3.1 封鎖相關功能。不過報告冇逐一列出 macOS 最早受影響版本，Apple 亦未公開完整清單。至於香港嘅 iPhone，第三方瀏覽器同樣要用 WebKit；轉用 Chrome 或 Edge 唔會令 Private Relay 突然接管流量，因為 Apple 本身只話主要保護 Safari 瀏覽同 DNS。
Private Relay 同全裝置 VPN 差得幾遠
Private Relay 用兩重中繼器拆開用戶 IP 同瀏覽目的地，正常 Safari 請求仍然有實際保護。不過佢只接管 Apple 指定嘅流量，系統服務或者 WebKit 另開連線時，就可能行咗另一條路。全裝置 VPN 喺系統網絡層建立 tunnel，Mysk 指今次三種繞路請求都仍會進入 VPN，網站見到嘅只會係 VPN 出口 IP。
呢次亦講清楚 Private Relay 嘅限制：佢可以減少日常追蹤，但唔係匿名工具。 真實 IP 通常只可以推斷大概位置同網絡商，唔會直接交出住址；不過同一個廣告或追蹤服務如果出現喺多個網站，就有機會用呢個 IP 將原本分開嘅瀏覽活動重新串連。
Apple 修正前可以點做
一般用戶可以繼續開住 Private Relay，因為關掉只會失去原有 Safari 保護。要隱藏真實來源網絡，例如記者、研究員、處理敏感資料嘅公司人員，可以暫時加用信譽可靠、覆蓋全裝置流量嘅 VPN，亦要留意 VPN 同 Private Relay 一齊用時有冇連線警告。單靠關閉 JavaScript 都擋唔晒，因為 DNS prefetch 可以由 HTML 直接觸發。
亦唔建議隨便用日常工作網絡跑公開測試頁；呢類測試要證明外洩，接收端自然會見到真 IP。香港版 Apple 文件已確認 iCloud+ 同 Apple One 都包括 Private Relay，暫時就未見香港網絡商或者港區服務有額外問題。下一步要睇 Apple 幾時更新 WebKit，同埋會唔會公布各系統嘅完整受影響版本。
參考來源
- 9to5Mac — iCloud Private Relay might be leaking your real IP address, researchers say — original report
- Mysk：WebKit 代理、DNS 同 IP 外洩技術分析 — 研究團隊一手技術報告，交代三種觸發路徑、版本同 Psylo 修正方法。
- Apple 香港：在 iPhone 上訂閱 iCloud+ — 確認 Private Relay 屬於 iCloud+ 功能，Apple One 亦包括 iCloud+。
- Apple 平台安全指南：iCloud Private Relay — 官方解釋 Private Relay 嘅雙重中繼設計、保護範圍同基本系統要求。
- WebKit：Safari 18 新功能 — Apple WebKit 團隊一手資料，確認 Safari 18 加入 passkey Related Origin Requests。
- Apple 香港：Apple One 服務組合 — 確認香港 Apple One 各計劃包括 iCloud+。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
