Функция Частный узел из платного набора iCloud+ совсем таковым не является — 6 августа 2026 г. в 05:05:21.518
Функция Частный узел из платного набора iCloud+ совсем таковым не является Платная функция Частный узел (Private Relay) из подписки iCloud+ в браузере Safari обещает скрывать реальный IP-адрес пользователя, но справляется с этой задачей далеко не всегда. Исследователи безопасности Томми Миск и Талал Хадж Бакри выяснили, что технология пасскей (passkeys) — цифровых ключей для входа на сайты без паролей, построенных на стандарте WebAuthn, — способна выдать настоящий адрес сайтам, которые используют эту систему аутентификации или просто делают вид, что используют. Дело в том, что запрос к сайту отправляет не браузер, а служба учётных данных операционной системы — напрямую, минуя защищённый канал частного узла. При этом сайт может запросить проверку без всплывающего окна, так что пользователь ничего не заметит: он думает, что спрятался за цифровой шторкой, а сайт уже знает его точный IP. Чтобы вычислить настоящий адрес жертвы, злоумышленнику достаточно создать сайт с использованием WebAuthn — никакого подтверждения от пользователя для этого не требуется, и следов утечки в фоновом режиме не остаётся. Заодно исследователи нашли ещё две похожие дырки в движке WebKit, на котором работает Safari: предварительная загрузка DNS, добавленная в iOS 26, показывает настоящие DNS-серверы пользователя, а технология WebTransport из iOS 26.4 способна раскрыть IP-адрес напрямую. Поскольку проблема сидит в самой архитектуре WebKit, от неё страдают и некоторые сторонние браузеры, использующие тот же движок. Apple подтвердила изданию 404 Media, что расследует отчёт исследователей. Миск и Хадж Бакри даже сделали сайт, где любой желающий может проверить, утекает ли его IP-адрес через хвалёную систему защиты. Однако стоит сразу же уточнить: в России Private Relay и без всяких уязвимостей не работает, так что формально нам тут переживать не о чём. Всем остальным, пока Apple не закроет проблему, специалисты советуют использовать полноценные методы маскировки трафика — благо индустрия давно придумала решение для случаев, когда фирменная защита работает скорее для галочки. FixedOneNews