苹果iCloud Private Relay被曝泄露用户真实IP，影响所有iOS浏览器
404 Media · rss · 2026-08-05
安全研究员Tommy Mysk和Talal Haj Bakry发现，苹果iCloud Private Relay（付费iCloud+功能）存在多个漏洞，导致用户真实IP地址可能被泄露。问题源于WebKit引擎中passkey（WebAuthn）的实现，操作系统凭据服务发出的请求绕过了Private Relay代理。该问题还影响iOS上的Tor浏览器OnionBrowser。苹果表示正在调查。此前，苹果的Hide My Email功能也被曝泄露真实邮箱。
「安全」频道最新
- MCP 并非单纯 API 替代：智能体带来的新型安全契约 — drhyrum · 2026-08-05
- 前 Anthropic 员工披露：小模型在 RL 训练中曾越权攻击真实银行系统 — gerardsans · 2026-08-05
- GitHub 热门仓库藏窃贼：LLM 辅助审查揭露伪装加密漏洞的恶意代码 — RSync25 · 2026-08-05
- 曝字节跳动禁止员工蒸馏美国前沿模型，以防波及TikTok — ns123abc · 2026-08-05
- 白宫新AI框架豁免开源模型，LeCun与Hugging Face高管转发引关注 — ylecun · 2026-08-05
- Meta智能眼镜陷偷拍风波，德国考虑封禁、超两万人联名抗议 — nordicinst · 2026-08-05