Private Relay от Apple не всегда скрывает IP‑адрес — особенно при использовании ключей доступа
Функция Private Relay (часть iCloud+) защищает IP‑адрес пользователя в Safari, но не работает на уровне всего устройства — в отличие от полноценного VPN. Из‑за особенностей движка WebKit (он используется во всех браузерах на iOS) IP‑адрес может раскрываться, когда пользователь входит на сайт через ключ доступа. Дело в том, что аутентификация по ключу происходит вне браузера, и Private Relay её не охватывает.
Проблема затрагивает не только Safari: уязвимость проявляется и в других браузерах на базе WebKit, включая OnionBrowser и экспериментальный браузер Psylo. Исследователи Талал Хаджа Бакри и Томми Миск уже сообщили о проблеме разработчикам OnionBrowser и проекту Tor.
Apple подтвердила, что изучает отчёт, но исправление может появиться нескоро. В качестве примера исследователи приводят баг в функции Hide My Email: уязвимость нашли в середине 2025 года, а патч выпустили только через год.
