Cảnh Báo: iCloud Private Relay Trên iPhone Có Thể Đang Làm Rò Rỉ Địa Chỉ IP Thật Của Bạn

Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng đáng chú ý trên dịch vụ iCloud Private Relay (Chuyển tiếp bảo mật iCloud) của Apple. Mặc dù tính năng này được thiết kế để ẩn địa chỉ IP thực nhằm bảo vệ riêng tư cho người dùng khi duyệt web, một lỗi hệ thống có thể đang vô tình làm lộ IP thật của bạn cho các website.

 

 

Nguyên Nhân Khiến iCloud Private Relay Làm Lộ Địa Chuẩn IP

 

Khác với các dịch vụ VPN bảo mật toàn bộ dữ liệu ở cấp hệ thống, iCloud Private Relay chỉ bảo vệ lưu lượng truy cập web diễn ra trong ứng dụng Safari. Lỗ hổng mới được phát hiện bởi hai nhà nghiên cứu bảo mật Tommy Mysk và Talal Haj Bakry liên quan trực tiếp đến cơ chế hoạt động của tính năng Passkey.

 

Lỗ hổng phát sinh từ tính năng Passkey

 

Theo nghiên cứu, bất kỳ trang web nào hỗ trợ (hoặc giả lập hỗ trợ) phương thức đăng nhập Passkey—chuẩn xác thực thay thế mật khẩu dựa trên WebAuthn—đều có thể thu thập được địa chỉ IP thực của người dùng, ngay cả khi tính năng iCloud Private Relay đang được bật.

 

 

Yêu cầu truy cập vượt qua luồng bảo vệ của Private Relay

Sự cố xảy ra do các yêu cầu dữ liệu (fetch requests) liên quan đến Passkey được thực hiện trực tiếp bởi dịch vụ xác thực tài khoản của hệ điều hành (OS credential service) chứ không phải do bản thân trình duyệt Safari xử lý. Do gói tin không đi qua con đường ủy nhiệm (proxied path) mã hóa của Private Relay, máy chủ đích của trang web sẽ nhìn thấy trực tiếp địa chỉ IP thực sự của thiết bị.

 

Mức Độ Ảnh Hưởng Rộng Lớn Trên iOS Và Thời Gian Ra Mắt Bản Vá

 

Tác động đến hầu hết trình duyệt trên iPhone

 

Mức độ nghiêm trọng của lỗ hổng này tăng lên đáng kể trên hệ điều hành iOS. Do quy định bắt buộc các trình duyệt chạy trên iPhone/iPad đều phải sử dụng nhân WebKit của Apple, sự cố không chỉ ảnh hưởng đến Safari mà còn tác động đến nhiều trình duyệt khác, bao gồm cả OnionBrowser (trình duyệt thuộc mạng lưới bảo mật Tor trên iOS).

 

 

Phản hồi chính thức từ Apple

 

Apple đã ghi nhận báo cáo an ninh mạng này và xác nhận đã bắt đầu phát triển giải pháp xử lý. Hãng kiến nghị sẽ chính thức phát hành bản vá lỗi triệt để vào Mùa Thu năm 2026, thời điểm ra mắt các bản cập nhật hệ điều hành iOS lớn tiếp theo. Trước đó một tháng, Apple cũng đã nhanh chóng khắc phục thành công một lỗ hổng bảo mật khác liên quan đến tính năng ẩn email (Hide My Email).

 

Nguồn: 9to5mac

 

An Tâm Mua Sắm Smartphone Bảo Mật Cao Tại Điện Thoại 102 Cần Thơ

 

Bảo mật thông tin cá nhân và an toàn dữ liệu luôn là ưu tiên hàng đầu khi sử dụng các thiết bị di động thông minh. Để đảm bảo thiết bị của bạn luôn nhận được các bản cập nhật phần mềm vá lỗi mới nhất từ Apple cũng như sở hữu phần cứng mã hóa dữ liệu tiên tiến, việc nâng cấp lên các dòng iPhone thế hệ mới là lựa chọn vô cùng cần thiết.

 

Hãy ghé ngay Điện Thoại 102 Cần Thơ để chọn mua các dòng iPhone 15 Pro, Pro Max, iPhone 16 series, iPhone 17 series chính hãng với mức giá hấp dẫn cùng dịch vụ chăm sóc khách hàng chuyên nghiệp.

 

Đến ngay Điện Thoại 102 Cần Thơ để được hỗ trợ kỹ thuật và mua sắm thiết bị công nghệ an toàn nhất!

 

HỆ THỐNG ĐIỆN THOẠI 102 CẦN THƠ

• Hotline: 1900 4465
• CN1: 45 Đ. Xô Viết Nghệ Tĩnh, P. Ninh Kiều, TP Cần Thơ
• CN2: 141 Đ. Nguyễn Văn Cừ nối dài, P. Tân An, TP Cần Thơ