注目★★★★★Techmeme
Apple の Private Relay に IP アドレス漏洩、WebKit の脆弱性が原因
30秒で把握
- 1Mysk がApple Private RelayのWebKit脆弱性を発見・実IP漏洩確認
- 2passkey認証時にリクエストがPrivateRelayを迂回・OnionBrowser等も影響受け
- 3修正時期未定のため、ユーザーは検証サイトで自環境確認・代替手段を検討
要約
セキュリティ研究者の Mysk らが Apple の Private Relay に複数の脆弱性を発見し、IP アドレスが漏洩する可能性があると報告した。passkey 認証時に WebKit を経由せずに HTTP リクエストが送信される仕様により、Private Relay の保護が迂回され、実 IP が露出する。同じ WebKit エンジンを使用する iOS の Tor ブラウザ OnionBrowser も影響を受ける。Apple は調査を開始したが、修正時期は未定。
あなたへの影響
iOS 環境下で Private Relay を信頼している日本のユーザーは、passkey 対応サイトへのアクセス時に実 IP が漏洩する可能性があるため、機密通信が必要な場面では検証サイト (研究者提供) で自環境の影響確認を推奨する。
推奨：Apple の修正を待つ間、真の匿名性が必須の場合は従来 VPN または公式 Tor Browser の利用を検討。