苹果iCloud+隐私功能存重大漏洞：泄露用户真实IP与DNS信息

8月6日消息，安全研究员Tommy Mysk、Talal Haj Bakry曝光苹果iCloud Private Relay存在严重隐私漏洞，

iCloud Private Relay仅针对Safari网页流量做代理转发，并非全设备V*N。

第

网页触发密钥校验时，请求交由系统凭据服务处理，不走Safari中继通道。网站可后台静默发起校验，全程无弹窗、无提示，就能抓取用户真实IP，攻击者搭建恶意页面即可完成追踪。

域名解析走设备原生DNS通道，绕过中继服务，泄露用户本地真实DNS服务商信息。

直接建立HTTP/3直连，完全无视代理配置，向网站暴露本机IP。

受苹果App Store规则限制，除欧盟地区外，iOS所有第三方浏览器均强制搭载WebKit内核，

研究人员搭建了测试网站，用户可自行检测设备是否存在IP泄露；苹果官方对外回应已收到报告并启动调查，暂无临时修复补丁。

现阶段想要规避隐私泄露风险，用户可临时关闭Private Relay，改用系统全局V*N获得完整网络隐藏保护。