คำตอบเผยแพร่แล้ว22 แหล่งที่มา
Apple iCloud Private Relay รั่วไอพีจริง! 3 ช่องโหว่ WebKit ที่คุณต้องรู้ (2026)
นักวิจัย Tommy Mysk และ Talal Haj Bakry เปิดเผยช่องโหว่ 3 จุดใน WebKit เมื่อวันที่ 4–5 สิงหาคม 2026 ซึ่งทำให้ iCloud Private Relay ของ Apple รั่วไหลไอพีจริงของผู้ใช้ แม้จะเปิดใช้งานฟีเจอร์นี้อยู่ ช่องโหว่ที่ร้ายแรงที่สุดเกี่ยวข้องกับระบบ Passkey/WebAuthn ที่ทำให้เว็บไซต์สามารถเห็นไอพีจริงของผู้ใช้ได้โดยที่ผู้ใช้ไม่ต...
เผยแพร่โดยแก้ไขด้วย DeepSeek-V4-Flashรูปภาพสร้างด้วย GPT Image 1.5
คำตอบการวิจัย
ประเด็นสำคัญ
- นักวิจัย Tommy Mysk และ Talal Haj Bakry เปิดเผยช่องโหว่ 3 จุดใน WebKit เมื่อวันที่ 4–5 สิงหาคม 2026 ซึ่งทำให้ iCloud Private Relay ของ Apple รั่วไหลไอพีจริงของผู้ใช้ แม้จะเปิดใช้งานฟีเจอร์นี้อยู่
- ช่องโหว่ที่ร้ายแรงที่สุดเกี่ยวข้องกับระบบ Passkey/WebAuthn ที่ทำให้เว็บไซต์สามารถเห็นไอพีจริงของผู้ใช้ได้โดยที่ผู้ใช้ไม่ต้องทำอะไรเลย แค่เว็บไซต์นั้นรองรับหรือแสร้งว่ารองรับการเข้าสู่ระบบด้วย passkey ก็พอ
- อีกสองช่องโหว่คือ DNS Prefetching (iOS 26.0) ที่เปิดเผย DNS server จริง และ WebTransport (iOS 26.4) ที่เปิดการเชื่อมต่อ HTTP/3 โดยตรงข้ามพร็อกซี iCloud Private Relay
- ช่องโหว่เหล่านี้ส่งผลกระทบต่อทุกเบราว์เซอร์บน iOS ที่ใช้ WebKit รวมถึง Safari บน macOS และเบราว์เซอร์ Tor บน iOS อย่าง OnionBrowser
AI พรอมต์
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
ฟีเจอร์ iCloud Private Relay ของ Apple ซึ่งเป็นบริการเสริมแบบเสียเงินที่ออกแบบมาเพื่อซ่อนไอพีและข้อมูล DNS ขณะท่องเว็บใน Safari กลับกลายเป็นว่ามีช่องโหว่ที่ทำให้ข้อมูลดังกล่าวรั่วไหลได้ เนื่องจากข้อบกพร่อง 3 จุดใน WebKit ซึ่งเป็นเอ็นจิ้นเบราว์เซอร์ที่ขับเคลื่อนทุกเบราว์เซอร์บน iOS
ช่องโหว่ดังกล่าวถูกเปิดเผยเมื่อวันที่ 4–5 สิงหาคม 2026 โดยนักวิจัยด้านความปลอดภัย Tommy Mysk และ Talal Haj Bakry (หรือที่รู้จักในชื่อ Mysk) ปัญหานี้ส่งผลกระทบต่อทุกเบราว์เซอร์บน iOS (ซึ่งใช้ WebKit ทั้งหมด) และ Safari บน macOS ณ วันที่ 6 สิงหาคม 2026 Apple ยังไม่ออกแพตช์แก้ไข
Studio Global AI
ทำการวิจัยต่อ
หน้านี้รวมคำตอบที่ได้รับการสนับสนุนจากแหล่งที่มาซึ่งคุณสามารถดำเนินการต่อภายใน Studio Global
คนยังถาม
คำตอบสั้น ๆ สำหรับ "Apple iCloud Private Relay รั่วไอพีจริง! 3 ช่องโหว่ WebKit ที่คุณต้องรู้ (2026)" คืออะไร
นักวิจัย Tommy Mysk และ Talal Haj Bakry เปิดเผยช่องโหว่ 3 จุดใน WebKit เมื่อวันที่ 4–5 สิงหาคม 2026 ซึ่งทำให้ iCloud Private Relay ของ Apple รั่วไหลไอพีจริงของผู้ใช้ แม้จะเปิดใช้งานฟีเจอร์นี้อยู่
ประเด็นสำคัญที่ต้องตรวจสอบก่อนคืออะไร?
นักวิจัย Tommy Mysk และ Talal Haj Bakry เปิดเผยช่องโหว่ 3 จุดใน WebKit เมื่อวันที่ 4–5 สิงหาคม 2026 ซึ่งทำให้ iCloud Private Relay ของ Apple รั่วไหลไอพีจริงของผู้ใช้ แม้จะเปิดใช้งานฟีเจอร์นี้อยู่ ช่องโหว่ที่ร้ายแรงที่สุดเกี่ยวข้องกับระบบ Passkey/WebAuthn ที่ทำให้เว็บไซต์สามารถเห็นไอพีจริงของผู้ใช้ได้โดยที่ผู้ใช้ไม่ต้องทำอะไรเลย แค่เว็บไซต์นั้นรองรับหรือแสร้งว่ารองรับการเข้าสู่ระบบด้วย passkey ก็พอ
ฉันควรทำอย่างไรต่อไปในทางปฏิบัติ?
อีกสองช่องโหว่คือ DNS Prefetching (iOS 26.0) ที่เปิดเผย DNS server จริง และ WebTransport (iOS 26.4) ที่เปิดการเชื่อมต่อ HTTP/3 โดยตรงข้ามพร็อกซี iCloud Private Relay