Cảnh báo: Private Relay của Apple có thể làm rò rỉ địa chỉ IP thực của bạn

Private Relay của Apple, một tính năng tùy chọn được thiết kế để ẩn địa chỉ IP của người dùng khi họ lướt web bằng Safari, có thể bị qua mặt để tiết lộ địa chỉ IP vốn được cho là đã ẩn đi do một loạt các lỗ hổng.

Nguồn ảnh:Pavlo Gonchar/SOPA Images/LightRocket / Getty Images.

Các nhà nghiên cứu đã tiết lộ những vấn đề này trong một bài đăng trên blog vào hôm thứ Ba. Nhóm nghiên cứu cũng đã thiết lập một trang web nơi bất kỳ ai cũng có thể kiểm tra xem địa chỉ IP thực của họ có bị rò rỉ hay không, ngay cả khi họ đang sử dụng Private Relay. Trong một thử nghiệm vào thứ Ba, trang TechCrunch đã xác minh rằng trang web này có khả năng tiết lộ địa chỉ IP thực của chúng tôi.

Vấn đề này lần đầu tiên được báo cáo bởi chuyên trang 404 Media.

Talal Haj Bakry và Tommy Mysk, những nhà nghiên cứu đã phát hiện ra sự cố, viết trên bài đăng blog của họ rằng vấn đề nằm ở ba tính năng trong công cụ trình duyệt web WebKit của Apple, vốn được sử dụng bởi tất cả các trình duyệt trên nền tảng iOS. Private Relay hiện chỉ khả dụng đối với những người dùng đăng ký iCloud+ và không giống như Mạng riêng ảo (hay VPN) vốn bảo vệ địa chỉ IP của một người ở cấp độ hệ thống. Private Relay chỉ hoạt động khi người dùng sử dụng trình duyệt Safari.

Mysk đã viết trong một bài đăng trên mạng xã hội X rằng họ quyết định không báo cáo vấn đề cho Apple bởi vì "kinh nghiệm trong quá khứ của chúng tôi với Apple cho thấy rằng việc báo cáo vấn đề này sẽ kéo theo nhiều tháng trì hoãn, giao tiếp không nhất quán và trong một số trường hợp, họ phủ nhận hoàn toàn tác động của vấn đề."

Apple đã không ngay lập tức trả lời yêu cầu bình luận về sự việc.

Mysk và các đồng nghiệp của ông hiện đang phát triển một trình duyệt riêng tư mang tên Psylo. Họ cho biết trình duyệt này hiện đã có các biện pháp giảm thiểu nhằm ngăn chặn tình trạng rò rỉ địa chỉ IP của người dùng khi sử dụng Psylo.