苹果iCloud+隐私功能存重点漏洞：泄露用户真实IP与DNS材料|ip|浏览器|dns|苹果公司|icloud|腾讯版小龙虾_网易订阅
发布时间：2026-08-10 01:42:06 来源：冰寒于水网 作者：百科
快科技8月6日消息，苹果苹果安全探究员Tommy Mysk、隐私Talal Haj Bakry曝光苹果iCloud Private Relay存在严重隐私漏洞，功能公司这项iCloud+付费专属Safari隐私功能本应隐藏用户IP与DNS材料，存重材料但WebKit引擎三项底层功能会绕过代理通方式，点漏洞泄订阅直接暴露设备真实网络材料，露用浏览龙虾该状况覆盖iOS、腾讯iPadOS、网易macOS全平台。苹果苹果iCloud Private Relay仅照章性Safari网页流量做代理转发，隐私并非全设备V*N。功能公司漏洞根源来自WebKit架构设方式缺陷，存重材料三类功能请求脱离浏览器代理链路，点漏洞泄订阅由系统底层直接发起网络访问：首先是露用浏览龙虾WebAuthn通行密钥验明正身（iOS 18起上线），网页触发密钥校验时，腾讯请求交由系统凭据服务处理，不走Safari中继通方式。网站可后台静默发起校验，全程无弹窗、无提示，就能抓取用户真实IP，攻击者搭建恶意页面即可实现追踪。第二是iOS26新增的DNS预取功能，域名解析走设备原生DNS通方式，绕过中继服务，泄露用户本地真实DNS服务商材料。第三是iOS26.4上线的WebTransport传输协议，直接建立HTTP/3直连，完全无视代理配置，向网站暴露本机IP。受苹果App Store条件限制，除欧盟地区外，iOS所有第三方浏览器均强制搭载WebKit内核，因此除Safari外，不过大多数iPhone第三方浏览器的代理隐私功能同样受该漏洞意义，系统级V*N不受此次漏洞波及。探究人员搭建了测试网站，用户可自行检测设备是否存在IP泄露；苹果官方对外回应已收到报告并启动调查，暂无临时修复补丁。现时期想关键规避隐私泄露风险，用户可临时关闭Private Relay，改用系统全局V*N获得完善网络隐藏保护。
相关文章
- 从隔壁的报价来看问题-西甲-巴萨专区-虎扑社区
- 判若两人？曝32岁乔治娜已做12次整形手术！C罗力挺 梅西妻子鼓掌|c罗|利昂内尔·梅西_网易订阅
- 焕新出发！中国银行第140届广交会金融服务季全面启动_新浪财经_新浪网
- 50亿美元供货上限扩容，洛阳钼业与宁德时代的供应链“合纵”棋局_新浪财经_新浪网
- 欧菲光(002456.SZ)：未为实控人公司生产报道所述光模块光学组件等产品 不存在向其转移利润的行为_新浪财经_新浪网
- 传中国将对境外保单收益征税20%，香港保险何去何从？|展业|税收|投保人|保险产品|保险公司_网易订阅
- Switch 2硬件销量下滑，任天堂财季营收与净利润仍超出市场预期_新浪财经_新浪网
- 西安东站‘满月’客流不足北站零头，超级枢纽为何叫好不叫座？|车站|高铁|地铁号线|西安咸阳国际机场_网易订阅
- 张本智和淘汰松岛，竖食指疯狂庆祝，没想到松岛的反应居然这样|日本|男乒|横滨冠军赛_网易订阅
- 全球最大烈酒生产商公布10亿美元降本计划 股价大涨6%_新浪财经_新浪网
- 实控人被质疑“利益输送”，欧菲光澄清：系网络谣言，已报案_新浪财经_新浪网
- 市值10亿元股权0元转让，王氏家族夯实控制权，玲珑轮胎预计上半年净利跌超八成_新浪财经_新浪网
- 全球最大烈酒生产商公布10亿美元降本计划 股价大涨6%_新浪财经_新浪网
- 明天起，广州部分道路实行临时交通管制|地铁|公园|海心沙|停车场|道路通行效率_网易订阅
- 记者：谢维军膝盖内侧副韧带有伤，这轮复出挺勉强的|杨帆|山东泰山|中超联赛|天津津门虎_网易订阅
- WTT横滨冠军赛：陈幸同火力全开！单局11-2，横扫帕瓦德冲8强？|wtt|帕瓦特·奥特曼_网易订阅
- WTT横滨赛：国乒首个8强！陈幸同狂轰3-0速胜，或将迎战大藤沙月|奥运|横滨冠军赛|wtt横滨赛_网易订阅
- 伤仲永，21岁变玻璃人，累计休战630天，33岁退役是好事？|拜仁|布雷默|潘德尔|沙尔克04队_网易订阅
- 津门虎助教：我们上半场就应该取得领先，这样的结果非常遗憾|于根伟|中超联赛_网易订阅
- 社保大数据全面倒查！挂靠、违规补缴，旧账终身追溯|社保缴费|个人账户养老金_网易订阅
随便看看
- Copyright © 2026 Powered by 苹果iCloud+隐私功能存重点漏洞：泄露用户真实IP与DNS材料|ip|浏览器|dns|苹果公司|icloud|腾讯版小龙虾_网易订阅,冰寒于水网 sitemap