TAG

#Apple 私隱

6 篇文章

TechLab 所有關於「Apple 私隱」嘅文章、評測同教學，由最新排起。

研究員發現 WebKit 嘅 passkey 驗證、DNS 預先查詢同 WebTransport 可繞過 iCloud Private Relay，令網站見到裝置真實公網 IP。漏洞已有概念驗證，不過未有證據顯示遭大規模利用；Apple 話正調查，修補時間同完整受影響版本仍未公布。

研究員發現 Safari 有幾類系統請求冇經 iCloud Private Relay，網站毋須彈出 passkey 視窗，都可能攞到用戶真實 IP。問題唔代表 passkey 私鑰失守，但會削弱位置隱藏同防追蹤效果；Apple 暫時只確認調查，未公布修補時間。

安全研究員發現，網站可以借 WebAuthn passkey 驗證，喺冇提示、冇撳掣之下繞過 iCloud Private Relay，取得裝置真實 IP。漏洞唔代表 passkey 密鑰外洩，不過香港 iCloud+ 用戶付費使用嘅 IP 保護，確實出現咗一個幾難察覺嘅缺口。

Mysk 發現 WebKit 有三條網絡路徑可以繞過 iCloud Private Relay，其中 passkey 驗證仲可以靜靜觸發，令網站收到用戶真實 IP。Private Relay 嘅一般 Safari 保護仍然有用，但要求較高匿名性嘅用戶，修正前要考慮全裝置 VPN。

研究人員發現 WebKit 有三條網絡路徑繞過 iCloud Private Relay，網站毋須等用戶按下 passkey，已經可能取得真實 IP。漏洞唔會入侵裝置或者偷走 passkey，但會削弱 Safari 嘅匿名效果；Apple 修補前，重視匿名嘅用戶要考慮全裝置 VPN。

404 Media 同研究員稱，Apple Hide My Email 可能俾人用 alias 反查真 email，漏洞細節未公開但據報仍可用。用緊 iCloud+ 註冊網店、會員 app、newsletter 嘅人，最好先盤點高風險帳戶，唔好再當佢係強匿名工具。