Головна Оперативка

Браузер на iPhone може зливати вашу IP-адресу: яким чином

3 хвилин читання

Функція Apple, за яку ви платите в iCloud+, мала ховати вашу IP-адресу в Safari. Але дослідники показали, що вона не ховає її, а сайти все одно бачать, звідки ви заходите. Проблему знайшли двоє фахівців з безпеки, Томмі Миск і Талал Хадж Бакрі. Про це пише 404 Media. 

iCloud Private Relay зливає реальні IP-адреси через браузер на iPhone. Фото: Apple Magazine 

Як браузер на iPhone зливає вашу IP-адресу

  • Дослідники натрапили на кілька дірок у WebKit — це «двигун», на якому працюють усі браузери на iPhone. Через ці діри iCloud Private Relay просто не робить головного: не приховує вашу IP-адресу.
  • Річ у passkeys — це новий спосіб входу на сайти замість пароля. Коли ви заходите на сайт через passkey, ваш iPhone на секунду звертається до цього сайту напряму, повз Safari. 
  • І в цей момент сайт бачить вашу справжню IP-адресу — ту, яку Private Relay мав би сховати. 
  • Найгірше, що сайту навіть не треба реально підтримувати passkeys. Достатньо просто вдати, що підтримує, і адреса вже у нього.
Читайте також: Месенджер Telegram оновив свою рекламну платформу і почав збирати IP-адреси користувачів, які не оформили преміумпідписку, для таргетованої реклами.

Підписуйтеся на наші соцмережі

Будь-який сайт, який підтримує або лише вдає, що підтримує passkeys, може бачити справжню IP-адресу користувача, навіть якщо Private Relay увімкнений.
Говорять дослідники 

Які браузери на iPhone можуть зливати вашу IP-адресу

Під ударом не тільки Safari. Apple забороняє на iPhone інші «двигуни» браузерів, тож усі мусять використовувати WebKit. Через це діру успадкував і OnionBrowser — застосунок для входу в мережу Tor з айфона. Офіційний Tor Browser з комп'ютера це не зачіпає.

Місяцем раніше дослідники виявили, що інша платна функція Apple, Hide My Email, розкривала справжні поштові адреси людей. Причому Apple знала про це більше року і не поспішала виправляти.

Про те, як Apple загалом працює над приватністю листування, ми писали, коли компанія додала повне шифрування між iPhone й Android, і раніше — коли посилювала захист iMessage системою PQ3. 

На цьому тлі провал iCloud Private Relay виглядає особливо неприємно: Apple продає приватність за окремі гроші, а базова обіцянка не тримається.

Що робити, аби браузер на iPhone не зливав вашу IP-адресу

  • Компанія відповіла 404 Media, що розбирається зі звітом. Коли буде виправлення, не сказали. 
  • Варто пам'ятати одну важливу річ: Private Relay — не VPN. Він ховає IP тільки в Safari. 
  • Усі інші застосунки на телефоні працюють як завжди і вашу адресу видно.
  • Поки Apple не випустить виправлення, для приватності краще користуватись звичайним VPN. На мобільний iCloud Private Relay зараз покладатись не варто.

Про те, куди рухається Apple з приватністю в нових системах, ми розповідали в огляді WWDC 2026 і нової iOS 27.

Інші матеріали

Apple iPhone IP-адреси Safari iCloud Private Relay Редакція
Читати на speka.media