Apple Private Relay 可俾 passkey 請求繞過：真實 IP 暴露，憑證冇失守
Apple 正調查 WebAuthn 繞路問題，修正時間仍未有消息
開住 Private Relay，網站仍可能見到真實 IP
Apple 嘅 iCloud Private Relay 出現一個幾尷尬嘅缺口。安全研究員 Tommy Mysk 同 Talal Haj Bakry 發現，網站可以借特定 WebAuthn 請求，令 Apple 系統憑證服務直接連線，成條路繞過 Safari 同 Private Relay。404 Media 話佢哋已成功重現，Apple 就確認正調查報告；截至 2026 年 8 月 5 日，官方仲未有安全公告、CVE、修正版本或者推出時間。
圖片：Apple
Private Relay 本身只保護指定流量
Private Relay 一直都唔係全機 VPN。Apple 官方寫得幾清楚：Safari 瀏覽流量會經兩重 relay，網絡供應商見到用戶 IP，但睇唔到目的網站；第二重 relay 就知道要連去邊個網站，但只見到臨時 IP。除此之外，服務亦處理 DNS 查詢同部分未加密 app 流量。一般 VPN 會接管成部裝置嘅連線，保護範圍闊好多，同 Private Relay 本身就係兩種唔同設計。
今次正正撞中呢條邊界。受影響嘅係 WebAuthn Related Origin Requests：一個機構想畀同一組 passkey 跨幾個自家網域使用時，系統要向相關網域讀取一份驗證檔案。呢個請求由作業系統嘅憑證服務發出，冇行 Safari 平時嗰條網絡路徑，目的 server 於是直接見到真實 IP。研究員仲話，網站可以用 conditional mediation 靜靜觸發檢查，畫面唔使彈出 passkey 視窗，用戶亦未必察覺。
Passkey 冇俾人破解
呢點要講清楚：研究冇顯示 passkey 私鑰、密碼或者登入憑證外洩。一般同網域 passkey 流程亦冇觸發今次所講嘅額外 Related Origin 檢查。網站攞到嘅係連線 IP，最多可以用嚟推斷網絡供應商同大概地區，再配合 cookie、browser 指紋或其他資料認人；IP 本身唔會交出精確 GPS 位置，仲唔代表攻擊者已經登入到帳戶。
研究員同時找到 DNS prefetch 同 WebTransport 兩條繞路。佢哋指 DNS prefetch 由 iOS 26.0 起可漏出真實 DNS 路徑，WebTransport 就由 Safari 26.4 起可以直接建立連線。WebAuthn 呢條影響時間更長，研究方追溯到 Safari 18／iOS 18。報告總結 iOS 同 macOS 嘅 WebKit 都受影響，但 Apple 未逐個列出 iPadOS、macOS build；iPadOS 對應版本嘅正式範圍仍待官方確認。
香港 iCloud+、Apple One 用戶點解要理
Apple 香港列明每個 iCloud+ 計劃都包 Private Relay，Apple One 亦包括 iCloud+ 功能。訂閱只代表帳戶用到呢項功能，用戶仲要喺每部 iPhone、iPad 或 Mac 開啟 Private Relay，今次問題先同佢有關。換去 iPhone 上另一個 browser 幫助有限：Private Relay 本身只保護 Safari，而研究亦指依賴 WebKit app proxy API 嘅私隱 browser 可能遇到同類繞路，部分 Tor 類 app 都喺受影響名單內。
研究報告由 Psylo 開發團隊發表，文內亦有推廣佢哋自家私隱 browser，利益關係值得知道。不過 404 Media 已獨立重現 Private Relay 開住仍會顯示真實 IP，Apple 亦接咗報告調查，所以件事唔宜當成純宣傳。較準確嘅理解係：研究員證實咗一個 IP 私隱缺口，實際普及程度同完整版本範圍仲等 Apple 交代。
Apple 修正前可以點做
平時只係想減少廣告追蹤，繼續開住 Private Relay 仍有價值，唔使因為今次報告立即棄用 passkey；避開 passkey 按鈕亦未必有用，惡意頁面可以靜靜發出相關請求。至於記者、維權人士或其他真係要隱藏來源 IP 嘅用戶，暫時唔應單靠 Private Relay，較穩陣係用可信、全機運作嘅 VPN；代價係 VPN 供應商會成為另一個要信任嘅中間人。下一步要睇 Apple 點封住系統憑證服務嘅直連路徑，同會唔會一併處理另外兩類 WebKit 繞過。
參考來源
- Android Authority — Apple’s Private Relay isn’t always hiding your IP address, researchers say — original report
- IP and DNS Leaks in WebKit Affecting Proxy Browsers and Apple iCloud Private Relay — 研究員原始技術報告，交代三種繞過、觸發條件同功能版本。
- Apple’s ‘Private Relay’ Is Exposing Users’ Real IP Addresses — 獨立重現 IP 暴露，亦刊出 Apple 正調查嘅回應。
- About iCloud Private Relay — Apple 香港官方解釋 Private Relay 嘅保護範圍同兩重 relay 架構。
- iCloud+ 香港產品頁 — 確認香港 iCloud+ 計劃包括 Private Relay。
- Subscribe to iCloud+ on iPhone — Apple 香港官方確認 Apple One 包括 iCloud+ 同相關功能。
- WebKit Features in Safari 18.0 — 核對 Safari 18 加入 WebAuthn Related Origin Requests 嘅背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
