Головна Оперативка

Браузер на iPhone може зливати вашу IP-адресу: яким чином

6 серпня 2026 17:27 3 хвилин читання

Функція Apple, за яку ви платите в iCloud+, мала ховати вашу IP-адресу в Safari. Але дослідники показали, що вона не ховає її, а сайти все одно бачать, звідки ви заходите. Проблему знайшли двоє фахівців з безпеки, Томмі Миск і Талал Хадж Бакрі. Про це пише 404 Media.

Браузер на iPhone може зливати вашу IP-адресу: яким чином зображення 1

iCloud Private Relay зливає реальні IP-адреси через браузер на iPhone. Фото: Apple Magazine

Як браузер на iPhone зливає вашу IP-адресу

Дослідники натрапили на кілька дірок у WebKit — це «двигун», на якому працюють усі браузери на iPhone. Через ці діри iCloud Private Relay просто не робить головного: не приховує вашу IP-адресу.
Річ у passkeys — це новий спосіб входу на сайти замість пароля. Коли ви заходите на сайт через passkey, ваш iPhone на секунду звертається до цього сайту напряму, повз Safari.
І в цей момент сайт бачить вашу справжню IP-адресу — ту, яку Private Relay мав би сховати.
Найгірше, що сайту навіть не треба реально підтримувати passkeys. Достатньо просто вдати, що підтримує, і адреса вже у нього.

Читайте також: Telegram почав збирати IP-адреси користувачів без преміумпідписки

Підписуйтеся на наші соцмережі

Будь-який сайт, який підтримує або лише вдає, що підтримує passkeys, може бачити справжню IP-адресу користувача, навіть якщо Private Relay увімкнений.

Говорять дослідники

Які браузери на iPhone можуть зливати вашу IP-адресу

Під ударом не тільки Safari. Apple забороняє на iPhone інші «двигуни» браузерів, тож усі мусять використовувати WebKit. Через це діру успадкував і OnionBrowser — застосунок для входу в мережу Tor з айфона. Офіційний Tor Browser з комп'ютера це не зачіпає.

Місяцем раніше дослідники виявили, що інша платна функція Apple, Hide My Email, розкривала справжні поштові адреси людей. Причому Apple знала про це більше року і не поспішала виправляти.

Про те, як Apple загалом працює над приватністю листування, ми писали, коли компанія додала повне шифрування між iPhone й Android, і раніше — коли посилювала захист iMessage системою PQ3.

На цьому тлі провал iCloud Private Relay виглядає особливо неприємно: Apple продає приватність за окремі гроші, а базова обіцянка не тримається.

Що робити, аби браузер на iPhone не зливав вашу IP-адресу

Компанія відповіла 404 Media, що розбирається зі звітом. Коли буде виправлення, не сказали.
Варто пам'ятати одну важливу річ: Private Relay — не VPN. Він ховає IP тільки в Safari.
Усі інші застосунки на телефоні працюють як завжди і вашу адресу видно.
Поки Apple не випустить виправлення, для приватності краще користуватись звичайним VPN. На мобільний iCloud Private Relay зараз покладатись не варто.

Про те, куди рухається Apple з приватністю в нових системах, ми розповідали в огляді WWDC 2026 і нової iOS 27.