Câu trả lờiĐã xuất bản22 nguồn
iCloud Private Relay của Apple bị phát hiện làm lộ IP thật qua 3 lỗ hổng WebKit
Ngày 4 5/8/2026, các nhà nghiên cứu Tommy Mysk và Talal Haj Bakry công bố ba lỗ hổng WebKit khiến iCloud Private Relay làm lộ địa chỉ IP thật của người dùng. Lỗ hổng nghiêm trọng nhất liên quan đến passkey (WebAuthn): bất kỳ trang web nào hỗ trợ hoặc giả vờ hỗ trợ passkey đều có thể thấy IP thật của người dùng mà kh...
Đăng bởiBiên tập bằng DeepSeek-V4-FlashHình ảnh được tạo bằng GPT Image 1.5
Câu trả lời nghiên cứu
Bài học chính
- Ngày 4 5/8/2026, các nhà nghiên cứu Tommy Mysk và Talal Haj Bakry công bố ba lỗ hổng WebKit khiến iCloud Private Relay làm lộ địa chỉ IP thật của người dùng.
- Lỗ hổng nghiêm trọng nhất liên quan đến passkey (WebAuthn): bất kỳ trang web nào hỗ trợ hoặc giả vờ hỗ trợ passkey đều có thể thấy IP thật của người dùng mà không cần thao tác nào.
- Hai lỗ hổng còn lại gồm DNS prefetching (iOS 26.0) làm lộ DNS thật và WebTransport (iOS 26.4) mở kết nối HTTP/3 trực tiếp, vượt qua proxy của Private Relay.
Prompt AI
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Tính năng bảo mật trả phí iCloud Private Relay của Apple – vốn được thiết kế để che giấu địa chỉ IP và thông tin DNS khi duyệt web trong Safari – đã bị phát hiện làm lộ chính những thông tin đó do ba lỗ hổng trong WebKit, công cụ trình duyệt chạy mọi trình duyệt trên iOS.
Các lỗ hổng được công bố vào ngày 4–5 tháng 8 năm 2026 bởi các nhà nghiên cứu bảo mật Tommy Mysk và Talal Haj Bakry (được biết đến với tên chung là Mysk). Những vấn đề này ảnh hưởng đến tất cả trình duyệt trên iOS (vốn dựa trên WebKit) và Safari trên macOS . Tính đến ngày 6 tháng 8 năm 2026, Apple vẫn chưa phát hành bản vá nào .
Studio Global AI
Tiếp tục nghiên cứu của bạn
Trang này bao gồm câu trả lời dựa trên nguồn mà bạn có thể tiếp tục bên trong Studio Global.
Người ta cũng hỏi
Câu trả lời ngắn gọn cho "iCloud Private Relay của Apple bị phát hiện làm lộ IP thật qua 3 lỗ hổng WebKit" là gì?
Ngày 4 5/8/2026, các nhà nghiên cứu Tommy Mysk và Talal Haj Bakry công bố ba lỗ hổng WebKit khiến iCloud Private Relay làm lộ địa chỉ IP thật của người dùng.
Những điểm chính cần xác nhận đầu tiên là gì?
Ngày 4 5/8/2026, các nhà nghiên cứu Tommy Mysk và Talal Haj Bakry công bố ba lỗ hổng WebKit khiến iCloud Private Relay làm lộ địa chỉ IP thật của người dùng. Lỗ hổng nghiêm trọng nhất liên quan đến passkey (WebAuthn): bất kỳ trang web nào hỗ trợ hoặc giả vờ hỗ trợ passkey đều có thể thấy IP thật của người dùng mà không cần thao tác nào.
Tôi nên làm gì tiếp theo trong thực tế?
Hai lỗ hổng còn lại gồm DNS prefetching (iOS 26.0) làm lộ DNS thật và WebTransport (iOS 26.4) mở kết nối HTTP/3 trực tiếp, vượt qua proxy của Private Relay.