# 🍏 苹果「iCloud专用代理」被曝特定情况无法隐藏用户 IP

Source: https://www.zaihua.news/article/43000/

[返回新闻流](https://www.zaihua.news/)
2026年8月6日 · 11:04 · [在花新闻](https://www.zaihua.news/about/)

# 苹果「iCloud专用代理」被曝特定情况无法隐藏用户 IP

安全研究员 Tommy Mysk 与 Talal Haj Bakry 发现，苹果 iCloud+ 付费功能「专用代理」存在缺陷，部分情况下无法真正隐藏用户 IP：任何支持或假装支持 passkey 的网站都可能借此获取用户真实 IP，不少网站已在无意中收集了这些信息。研究员搭建了检测网站，404 Media 实测确认其能返回本应受保护用户的真实 IP。

问题根源在于 iOS 上所有浏览器都必须使用的 WebKit 引擎：passkey 验证时，设备由系统凭证服务而非 Safari 发起请求，绕开了隐私中继的代理路径。缺陷还波及 iOS 上的 Tor 浏览器 OnionBrowser。上月苹果「隐藏邮件地址」也被曝泄露用户真实邮箱，苹果回应称正在调查。

[404 Media](https://www.404media.co/apples-private-relay-is-exposing-users-real-ip-addresses/)

🌸 [在花频道](http://t.me/ZaiHuaPd) · [茶馆水群](https://t.me/zaihuachat) · [投稿通道](http://t.me/ZaiHuabot)

[上一条 Jeff Dean 等顶级 AI 研究员离职，谷歌宣布 AI 领导层重组](https://www.zaihua.news/article/42999/)[下一条 张一鸣：字节跳动不会依赖 AI 蒸馏技术](https://www.zaihua.news/article/43001/)