苹果 iCloud 私人中继被曝存在漏洞 开启状态下仍会泄露用户 IP
备货1000万、挑战厚度极限，苹果折叠屏首秀能打破市场僵局吗？
苹果 iCloud 私人中继被曝存在漏洞 开启状态下仍会泄露用户 IP
CVE‑2026‑65400 漏洞修复：苹果为三代 macOS 系统推送安全更新
OpenAI 反击苹果窃取商业秘密诉讼 指责对方起诉草率且态度激进
专为 Mac 打造 AI 实体快捷键！Dune 便携三键小键盘上手评测
如何将 Fitbit 数据同步至苹果健康
苹果新款 M4 iPad Air 直降 300 美元，现价 699 美元 admin 发布于：2026-08-07 15:01:02 栏目：新闻 -
安全研究人员曝光苹果 iCloud + 私人中继存在隐私漏洞，密钥登录、DNS 预解析、WebTransport 三种场景可泄露真实 IP。研究团队选择直接公开漏洞，近期苹果另一项付费隐私功能也因漏洞陷入相关诉讼。
苹果私人中继并非绝对私密，存在 IP 地址泄露风险
苹果 iCloud 私人中继功能旨在隐藏用户的网络流量，让广告商、不良政府机构或者恶意攻击者无法通过流量追溯到用户本人。但事实证明，该机制并没有苹果宣传的那样具备隐私保护能力。
据 404 媒体报道，软件公司 Mysk 的安全研究人员发现，即便开启 iCloud 私人中继，设备或者家庭网络的 IP 地址仍有可能被传输，这可能被用来泄露用户身份与地理位置。
iCloud 私人中继是苹果 iCloud + 付费用户专属功能。该功能将网络流量经由代理服务器转发，隐藏用户 IP 地址以及正在访问的网站地址，实现网站与苹果双方都无法获取该信息。
该功能运行于苹果 WebKit 框架内，涵盖 Safari 浏览器以及其他使用 WebKit 访问网页的应用与服务。需要特别说明，它并不是 VPN(虚拟专用网络)，VPN 会加密全部网络流量并经由代理服务器转发。
研究人员塔拉勒・哈克・巴克利与汤米・米斯克搭建了一个检测网站，可检测网络连接是否存在该漏洞。我使用开启 iCloud 私人中继的 iPhone 17 Pro 以及 MacBook Pro 进行测试，该网站成功识别出我家庭路由器的真实 IP 地址。
研究人员在 X 平台发文表示，他们选择直接公开该漏洞，而不是先向苹果提交漏洞报告。
“遗憾的是，我们过往和苹果打交道的经历表明，上报该问题会面临数月的处理延迟、沟通反馈前后矛盾，部分情况下苹果甚至直接否认漏洞带来的影响。” 研究人员写道，“这些漏洞会破坏 Psylo 浏览器以及 iOS Tor 浏览器的核心隐私保障，我们不愿耗时数月甚至更长时间，对这类问题置之不理。”
苹果官方代表暂未对此作出回应。
其中一处漏洞与密钥登录有关，密钥登录是比账号密码更安全、体验更好的网页登录方式。WebKit 会绕过私人中继代理，由设备直接发送请求数据。
“由于该请求由系统凭证服务发起，并非 Safari 浏览器，因此不会经过私人中继的代理链路。” 研究人员在 Mysk 博客中写道，“目标服务器可以直接获取设备真实 IP 地址。”
即便开启 iCloud 私人中继，还有另外两种途径同样会造成 IP 地址泄露。
DNS 预解析是网页为提升连接速度，提前预加载所需数据的技术。该过程独立于私人中继机制，数据会直接从用户网络发送至网站。不过该漏洞需要网页 HTML 内包含对应代码才会触发。
第三处漏洞来自低延迟通信技术 WebTransport，WebKit 会建立直连通道，绕过私人中继，向外暴露用户真实 IP 地址。
苹果隐私功能近期接连爆出问题，iCloud 隐藏邮件地址功能曾出现漏洞，导致用户真实邮箱被泄露。该功能同样属于 iCloud + 付费权益，目前已经被提起诉讼，指控苹果虚假宣传、欺诈以及违反服务合约。
原创视频
苹果文章
苹果视频
热词
