Skip to main content

苹果「iCloud专用代理」被曝特定情况无法隐藏用户 IP安全研究员 Tommy Mysk 与 Talal Haj Bakry 发现，苹果 iCloud+ 付费功能「专用代理」存在缺陷，部分情况下无法真正隐藏用户 IP：任何支持或假装支持 passkey 的网站都可能借此获取用户真实 IP，不少网站已在无意中收集了这些信息

  1. 科技圈🎗在花频道📮
    🍏 苹果“隐藏邮件地址”漏洞可暴露用户真实邮箱 苹果“隐藏邮件地址”功能存在隐私漏洞，攻击者可能借此查出与随机地址关联的真实邮箱。研究人员测试的所有生成地址均可被还原，该漏洞目前仍可利用。 研究人员于 2025 年 6 月向苹果提交漏洞，苹果一度表示已在今年 3 月修复，随后又计划于 6 月处理，但问题至今仍未解决。研究人员暂未公开漏洞细节和利用方法。 9To5Mac 🌸 在花频道 · 茶馆水群 · 投稿通道
     苹果「iCloud专用代理」被曝特定情况无法隐藏用户 IP

    安全研究员 Tommy Mysk 与 Talal Haj Bakry 发现，苹果 iCloud+ 付费功能「专用代理」存在缺陷，部分情况下无法真正隐藏用户 IP：任何支持或假装支持 passkey 的网站都可能借此获取用户真实 IP，不少网站已在无意中收集了这些信息。研究员搭建了检测网站，404 Media 实测确认其能返回本应受保护用户的真实 IP。

    问题根源在于 iOS 上所有浏览器都必须使用的 WebKit 引擎：passkey 验证时，设备由系统凭证服务而非 Safari 发起请求，绕开了隐私中继的代理路径。缺陷还波及 iOS 上的 Tor 浏览器 OnionBrowser。上月苹果「隐藏邮件地址」也被曝泄露用户真实邮箱，苹果回应称正在调查。

    404 Media

    🌸 在花频道 · 茶馆水群 · 投稿通道
    😁 123 👎 41 🗿 13 😱 5 👻 3 ❤️ 2 🖕 1