- To iCloud Private Relay αποκαλύπτει την πραγματική σου IP διεύθυνση κατά τη χρήση passkeys.
- Το πρόβλημα πηγάζει από τη μηχανή WebKit, επηρεάζοντας όχι μόνο το Safari αλλά και όλους τους browsers στο iOS.
- Η Apple διερευνά το ζήτημα, όμως οι ερευνητές προειδοποιούν για καθυστερήσεις στις διορθώσεις ασφαλείας.
Πώς το WebKit προκαλεί τη διαρροή IP
Εμείς στο TechNoid έχουμε τονίσει πολλές lầnες ότι το iCloud Private Relay δεν είναι ένα παραδοσιακό VPN. Σύμφωνα με την έρευνα των security researchers Talal Haj Bakry και Tommy Mysk στο Mysk Blog, η υπηρεσία προστασίας απορρήτου της Apple περιορίζεται αυστηρά στο Safari και δεν καλύπτει ολόκληρη τη συσκευή σου.
Το μεγαλύτερο πρόβλημα, όπως αποκάλυψε σχετικό ρεπορτάζ του 404 Media, εντοπίζεται στη μηχανή περιήγησης WebKit. Επειδή η Apple υποχρεώνει όλους τους browsers στο iOS να χρησιμοποιούν το WebKit, η ευπάθεια αυτή μεταφέρεται αυτόματα σε εφαρμογές όπως το OnionBrowser αλλά και σε εξειδικευμένα εργαλεία ιδιωτικότητας.
Όταν μια εφαρμογή περιήγησης ενεργοποιεί αιτήματα εκτός του κανονικού δικτύου δρομολόγησης της Apple, η πραγματική σου IP μένει εκτεθειμένη. Αυτό ακυρώνει στην πράξη την αίσθηση απόλυτης ανωνυμίας που διαφημίζει η Cupertino για το οικοσύστημά της.
Η κρυφή παγίδα με τα passkeys
Τα passkeys πλασαρίστηκαν από τη βιομηχανία ως το τέλος των κωδικών πρόσβασης και η υπέρτατη ασφαλής λύση. Όμως, η αρχιτεκτονική τους κρύβει ένα κρίσιμο κενό όταν συνδέονται με υπηρεσίες ιστού μέσω κινητών συσκευών Apple.
Κατά τη διαδικασία πιστοποίησης με passkey, το αίτημα επαλήθευσης μπορεί να εκτελεστεί εξωτερικά, παρακάμπτοντας τους μηχανισμούς προστασίας του browser. Έτσι, την ώρα που εσύ νομίζεις ότι κρύβεσαι πίσω από το διπλό σύστημα relay της Apple, το endpoint καταγράφει την κανονική σου διεύθυνση IP.
Το γεγονός ότι επηρεάζονται ακόμα και browsers που βασίζονται στο δίκτυο Tor αποδεικνύει πως το πρόβλημα είναι βαθιά ριζωμένο στον πυρήνα του λειτουργικού. Αν θες να μάθεις περισσότερα για τα κενά ασφαλείας στα σύγχρονα δίκτυα, διάβασε το άρθρο μας για το πόσο ασφαλές είναι τελικά το δορυφορικό internet.
Τι σημαίνει αυτό για την ασφάλειά σου
Αν βασίζεσαι στο Private Relay για να κρύψεις την τοποθεσία σου από κρατικές υπηρεσίες, διαφημιστικούς trackers ή κακόβουλους παρόχους, τώρα έχεις έναν σοβαρό λόγο ανησυχίας. Η Apple δήλωσε στο 404 Media ότι ερευνά το ζήτημα, αλλά οι προοπτικές δεν είναι ενθαρρυντικές.
Οι ίδιοι ερευνητές υπενθυμίζουν ότι αντίστοιχα κενά, όπως εκείνα στο iCloud Hide My Email που ανακαλύφθηκαν στα μέσα του 2025, χρειάστηκαν πάνω από έναν χρόνο για να διορθωθούν οριστικά. Η βραδudέκτη αντίδραση της εταιρείας σε ζητήματα privacy αφήνει τεράστια κενά ασφαλείας ανοιχτά για μήνες.
Μέχρι να υπάρξει επίσημο patch από την Apple, η μόνη πραγματική λύση σεναρίου υψηλού κινδύνου είναι η χρήση ενός ανεξάρτητου VPN επιπέδου συσκευής. Μπορείς επίσης να τσεκάρεις τις αναλύσεις μας για εναλλακτικά εργαλεία κρυπτογράφησης δικτύου.
Η άποψή μας στο TechNoid
Η Apple επενδύει δισεκατομμύρια στο μάρκετινγκ γύρω από το απόρρητο, αλλά το φιάσκο με το WebKit και τα passkeys αποδεικνύει ότι τα ημίμετρα δεν αρκούν. Το iCloud Private Relay είναι εξαιρετικό για casual χρήστες που θέλουν να κρύψουν την περιήγησή τους από δημόσια Wi-Fi, αλλά δεν είναι εργαλείο ολικής ανωνυμίας. Αν η ασφάλειά σου εξαρτάται από την απόλυτη απόκρυψη της IP σου, μην εμπιστεύεσαι τα ενσωματωμένα καλούδια του iOS μέχρι η Apple να αναθεωρήσει εκ θεμελίων τη λειτουργία του WebKit.
Συχνές Ερωτήσεις για τη διαρροή IP στο iCloud Private Relay
Επηρεάζει το πρόβλημα όλη τη συσκευή μου ή μόνο το Safari;
Επηρεάζει κάθε browser στο iOS και στο iPadOS, καθώς όλοι υποχρεούνται από την Apple να χρησιμοποιούν τη μηχανή WebKit.
Είναι το iCloud Private Relay το ίδιο με ένα VPN;
Όχι. Το Private Relay προστατεύει μόνο την κίνηση του Safari και ορισμένων εφαρμογών, ενώ ένα VPN κρυπτογραφεί ολόκληρη τη διαδικτυακή κίνηση της συσκευής σου.
Πώς αποκαλύπτεται η IP μου κατά τη χρήση passkeys;
Το αίτημα επαλήθευσης ενός passkey μπορεί να τρέξει εκτός του ασφαλούς περιβάλλοντος περιήγησης, αφήνοντας την πραγματική σου διεύθυνση εκτεθειμένη στον server.
Ποιους browsers αφορά η ευπάθεια;
Αφορά το Safari, το OnionBrowser, καθώς και εναλλακτικούς privacy browsers που τρέχουν σε iOS.
Έχει κυκλοφορήσει η Apple διόρθωση;
Η εταιρεία δήλωσε ότι ερευνά το ζήτημα, αλλά οι ερευνητές προειδοποιούν ότι μια ολοκληρωμένη λρθωση μπορεί να καθυστερήσει σημαντικά.
Μπορεί ένα κανονικό VPN να λύσει το πρόβλημα;
Ναι, ένα VPN επιπέδου συσκευής κρυπτογραφεί τα πάντα και αποτρέπει διαρροές IP από εξωτερικά αιτήματα πιστοποίησης.
Πού μπορώ να διαβάσω την αρχική έρευνα;
Η αρχική αναφορά δημοσιεύτηκε από τους ερευνητές στο Mysk Blog και καλύφθηκε εκτενώς από το 404 Media.
