TAG

#Private Relay

4 篇文章

TechLab 所有關於「Private Relay」嘅文章、評測同教學，由最新排起。

研究員發現 Safari 有幾類系統請求冇經 iCloud Private Relay，網站毋須彈出 passkey 視窗，都可能攞到用戶真實 IP。問題唔代表 passkey 私鑰失守，但會削弱位置隱藏同防追蹤效果；Apple 暫時只確認調查，未公布修補時間。

Mysk 發現 WebKit 有三條網絡路徑可以繞過 iCloud Private Relay，其中 passkey 驗證仲可以靜靜觸發，令網站收到用戶真實 IP。Private Relay 嘅一般 Safari 保護仍然有用，但要求較高匿名性嘅用戶，修正前要考慮全裝置 VPN。

研究人員發現 WebKit 有三條網絡路徑繞過 iCloud Private Relay，網站毋須等用戶按下 passkey，已經可能取得真實 IP。漏洞唔會入侵裝置或者偷走 passkey，但會削弱 Safari 嘅匿名效果；Apple 修補前，重視匿名嘅用戶要考慮全裝置 VPN。

研究員發現，特定 WebAuthn 請求會繞過 Safari 同 iCloud Private Relay，令網站取得用戶真實 IP。問題唔使彈出 passkey 視窗，但暫時冇證據顯示密碼、passkey 或帳戶憑證外洩。