答案已發布22 來源
Apple iCloud Private Relay 洩漏真IP！3個WebKit漏洞你要知
2026年8月4日至5日，保安研究員Tommy Mysk同Talal Haj Bakry公開三個WebKit漏洞，即使用戶開咗iCloud Private Relay，真實IP一樣會洩漏。 最嚴重嘅漏洞同Passkey（通行密鑰）有關：任何網站只要聲稱支援Passkey，就可以觸發系統直接發出網絡請求，繞過Private Relay嘅代理。
發布者使用 DeepSeek-V4-Flash 編輯圖片由 GPT Image 1.5 生成
研究答案
重點
- 2026年8月4日至5日，保安研究員Tommy Mysk同Talal Haj Bakry公開三個WebKit漏洞，即使用戶開咗iCloud Private Relay，真實IP一樣會洩漏。
- 最嚴重嘅漏洞同Passkey（通行密鑰）有關：任何網站只要聲稱支援Passkey，就可以觸發系統直接發出網絡請求，繞過Private Relay嘅代理。
- 另外兩個漏洞分別係DNS預取（iOS 26.0）同WebTransport（iOS 26.4），同樣可以繞過代理，直接暴露用戶嘅真實IP同DNS資料。
- 所有iOS瀏覽器（因為都用WebKit引擎）同macOS上嘅Safari都受影響，Apple截至8月6日仍未推出修補。
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: What security vulnerabilities were discovered in Apple's iCloud Private Relay and how do they expose users' real IP addresses despite the fe. Article summary: On **August 4–5, 2026**, security researchers **Tommy Mysk** and **Talal Haj Bakry** (Mysk) disclosed **three WebKit vulnerabilities** that cause Apple's iCloud Private Relay to leak a user's real IP address, defeating t. Topic tags: general, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fa
Apple嘅iCloud Private Relay係一個付費私隱功能，聲稱可以喺Safari瀏覽網頁時隱藏你嘅IP地址同DNS資料。不過，保安研究員Tommy Mysk同Talal Haj Bakry（統稱Mysk）喺2026年8月4日至5日公開咗三個WebKit漏洞，證實呢個功能其實會洩漏用戶嘅真實IP 。
Studio Global AI
繼續你的研究
此頁麵包含一個有來源支援的答案，您可以在 Studio Global 內繼續。
人們還問
「Apple iCloud Private Relay 洩漏真IP！3個WebKit漏洞你要知」的簡短答案是什麼？
2026年8月4日至5日，保安研究員Tommy Mysk同Talal Haj Bakry公開三個WebKit漏洞，即使用戶開咗iCloud Private Relay，真實IP一樣會洩漏。
首先要驗證的關鍵點是什麼？
2026年8月4日至5日，保安研究員Tommy Mysk同Talal Haj Bakry公開三個WebKit漏洞，即使用戶開咗iCloud Private Relay，真實IP一樣會洩漏。 最嚴重嘅漏洞同Passkey（通行密鑰）有關：任何網站只要聲稱支援Passkey，就可以觸發系統直接發出網絡請求，繞過Private Relay嘅代理。
接下來在實務上我該做什麼？
另外兩個漏洞分別係DNS預取（iOS 26.0）同WebTransport（iOS 26.4），同樣可以繞過代理，直接暴露用戶嘅真實IP同DNS資料。