iCloud Private Relay có thể làm lộ địa chỉ IP thật của bạn, các nhà nghiên cứu cảnh báo

Các chuyên gia an ninh mạng vừa phát hiện một lỗ hổng trong dịch vụ iCloud Private Relay của Apple, một tính năng được thiết kế để bảo vệ địa chỉ IP thực của người dùng. Tuy nhiên, theo phát hiện mới, tính năng này có thể đang vô tình tiết lộ địa chỉ IP thật của người dùng cho các trang web.

Lỗ hổng này được phát hiện bởi các nhà nghiên cứu Tommy Mysk và Talal Haj Bakry. Họ cho biết, bất kỳ trang web nào hỗ trợ hoặc giả lập hỗ trợ tính năng passkeys đều có thể xem được địa chỉ IP thực của người dùng ngay cả khi iCloud Private Relay đang được bật. Các nhà nghiên cứu nhấn mạnh rằng, iCloud Private Relay không phải là VPN. Nó chỉ bảo vệ địa chỉ IP trong trình duyệt Safari, trong khi VPN bảo vệ toàn bộ lưu lượng truy cập trên thiết bị.

Đọc thêm

Ngày công bố sự kiện iPhone 18 Pro: Dự đoán dựa trên lịch sử 6 năm của Apple

Dù Tòa Bạch Ốc chưa gửi thư mời chính thức, lịch sử công bố sự kiện iPhone của Apple trong sáu năm qua cho thấy một khoảng thời gian khá nhất quán. Dự...

Nguyên nhân của vấn đề được cho là do một loạt các lỗi trong bộ máy WebKit của Apple và cách nó xử lý passkeys. Cụ thể, trong một số trường hợp, khi người dùng thực hiện yêu cầu liên quan đến passkeys, yêu cầu này sẽ được thực hiện bởi hệ điều hành thay vì trình duyệt Safari. Điều này dẫn đến việc yêu cầu không đi qua đường dẫn proxy của Private Relay, làm lộ địa chỉ IP thực của thiết bị cho máy chủ đích.

Tình trạng này càng trở nên nghiêm trọng hơn trên các thiết bị iOS, do tất cả các trình duyệt trên nền tảng này đều bắt buộc phải sử dụng bộ máy WebKit của Apple. Các nhà nghiên cứu cũng xác nhận rằng, vấn đề này ảnh hưởng ít nhất đến một trình duyệt Tor có tên là OnionBrowser, vốn được thiết kế để tăng cường bảo mật trực tuyến.

Đọc thêm

Meta Ra Mắt Muse Code, Công Cụ Trí Tuệ Nhân Tạo Hỗ Trợ Lập Trình Cho macOS và Linux

Tập đoàn Meta vừa công bố Muse Code, một công cụ trí tuệ nhân tạo (AI) mới dưới dạng dòng lệnh, hiện đang trong giai đoạn thử nghiệm beta cho các hệ...

Theo Mysk, ông đã báo cáo vấn đề này cho Apple và phía công ty thừa nhận đây là một vấn đề “nghiêm trọng”. Tuy nhiên, Apple chưa đưa ra một khung thời gian cụ thể nào về việc khi nào lỗ hổng này sẽ được khắc phục. Người dùng có thể kiểm tra xem mình có bị ảnh hưởng bởi vấn đề này hay không thông qua một trang web do các nhà nghiên cứu bảo mật cung cấp.

Báo cáo này được đưa ra không lâu sau một sự cố bảo mật khác ảnh hưởng đến tính năng Hide My Email của Apple, cho phép người dùng truy cập vào địa chỉ email thật của người dùng. Tuy nhiên, lỗ hổng này đã được Apple khắc phục vào tháng trước.

Đọc thêm

Jeff Dean và các nhà nghiên cứu AI hàng đầu rời Google thành lập startup riêng

Ông Jeff Dean, một trong những giám đốc điều hành kỳ cựu và có ảnh hưởng nhất tại Google, đã tuyên bố rời khỏi công ty để thành lập một startup về trí...