Apple iCloud Private Relay Can Expose Real IPs Through WebKit Proxy Bypasses

애플의 iCloud Private Relay에서 사용자의 실제 IP 주소가 노출되는 보안 문제 발견.

사이버 보안 연구자들은 애플의 iCloud Private Relay 도구에서 사용자의 실제 IP 주소를 노출시킬 수 있는 보안 문제를 공개했습니다. iCloud Private Relay는 iOS 15와 함께 도입되어, 사용자의 Safari 웹 트래픽을 두 개의 릴레이를 통해 라우팅하여 개인 정보를 보호하는 구조입니다. 하지만 이 구조에서 웹킷 프록시 우회를 통해 보안상의 문제가 발생할 수 있다는 것입니다.

Security issue found in Apple's iCloud Private Relay that can expose user's real IP address.

Cybersecurity researchers have disclosed a security issue with Apple's iCloud Private Relay tool that can expose a user's real IP address. Introduced with iOS 15, iCloud Private Relay employs a dual-hop architecture to ensure user privacy by routing their Safari web traffic through two relays. However, researchers have found that webkit proxy bypasses can lead to potential exposure of user data.