苹果隐私防线再告急Passkeys 如何绕过 Private Relay苹果的 Private Relay 本是为用户在使用 Safari 浏览器浏览网页时隐藏 IP 地址而设为用户隐私保驾护航。然而安全研究人员发现WebKit 浏览器引擎的某些特性让支持 Passkeys 功能的网站有机可乘能完全绕过 Private Relay 的隐私保护直接暴露用户设备的 IP 地址。WebKit 漏洞隐私保护的致命缺口从技术层面看WebKit 浏览器引擎的这些特性成为了此次攻击的突破口。攻击者利用这些特性借助支持 Passkeys 功能的网站打破了 Private Relay 构建的隐私屏障。这一漏洞的存在反映出苹果在浏览器引擎安全设计上可能存在考虑不周的地方。隐私保护短板频现“隐藏我的电子邮件”也曾失灵就在一个月前苹果的“隐藏我的电子邮件”功能就出现过问题无法正常隐藏用户的电子邮件。这一系列事件表明苹果在隐私保护方面或许存在长期的技术短板或管理疏漏未能及时发现和修复这些影响用户隐私安全的漏洞。编辑观点苹果以隐私保护为重要卖点但近期频发的隐私安全问题为其敲响警钟。科技企业需重视安全架构升级严守用户隐私保护底线。
苹果隐私防线再告急Passkeys 如何绕过 Private Relay苹果的 Private Relay 本是为用户在使用 Safari 浏览器浏览网页时隐藏 IP 地址而设为用户隐私保驾护航。然而安全研究人员发现WebKit 浏览器引擎的某些特性让支持 Passkeys 功能的网站有机可乘能完全绕过 Private Relay 的隐私保护直接暴露用户设备的 IP 地址。WebKit 漏洞隐私保护的致命缺口从技术层面看WebKit 浏览器引擎的这些特性成为了此次攻击的突破口。攻击者利用这些特性借助支持 Passkeys 功能的网站打破了 Private Relay 构建的隐私屏障。这一漏洞的存在反映出苹果在浏览器引擎安全设计上可能存在考虑不周的地方。隐私保护短板频现“隐藏我的电子邮件”也曾失灵就在一个月前苹果的“隐藏我的电子邮件”功能就出现过问题无法正常隐藏用户的电子邮件。这一系列事件表明苹果在隐私保护方面或许存在长期的技术短板或管理疏漏未能及时发现和修复这些影响用户隐私安全的漏洞。编辑观点苹果以隐私保护为重要卖点但近期频发的隐私安全问题为其敲响警钟。科技企业需重视安全架构升级严守用户隐私保护底线。
)
