IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

AI 中文解读

苹果用户注意了！一向以隐私安全著称的Safari浏览器，居然被曝出存在泄露真实网络地址的漏洞。这次问题出在WebKit引擎上，研究发现在iOS和macOS系统中，有三个不起眼的网络功能会绕过用户设置的代理服务器，直接连接外部网络，导致IP地址和DNS信息暴露。这个漏洞影响的不仅是第三方隐私浏览器，连苹果自家的iCloud Private Relay加密中转服务也没能幸免。简单说，代理服务器就像你上网时的“隐身斗篷”，能帮你隐藏真实位置，但这三个功能会偷偷掀开斗篷，让网站看到你真实的网络身份。好消息是，相关团队已经在最新版本中修复了这个问题，使用这些浏览器的用户及时更新就能避免风险。对于普通人来说，这个漏洞提醒我们：即使是大厂的产品也可能存在隐私盲区，在公共Wi-Fi下使用代理时，要格外留意浏览器更新提示，别让个人信息在不知不觉中“裸奔”。

WebKit-based browsers on iOS and macOS can be configured to route all web traffic through proxy servers, which is how Tor browsers on iOS and our own Psylo work. We found three WebKit features — DNS prefetching, WebAuthn Related Origin Requests, and WebTransport — that bypass the configured proxy and send traffic directly from the device, which exposes the user’s real network. The same leaks also affect Apple’s iCloud Private Relay. All three are fixed in Psylo 1.3.1.