苹果隐私中继遭“破防”：Safari浏览时真实IP仍可被追踪

【科技24时区】当用户以为开启苹果的“私人中继”（Private Relay）功能就能在Safari浏览器中隐匿行踪时，现实却给了他们一记响亮的耳光。周二，研究人员披露了一系列漏洞，证实即便启用了该功能，用户的真实IP地址依然可能被泄露。这一发现不仅让这项旨在保护隐私的功能显得名不副实，更暴露出底层技术实现上的深层隐患。

为了验证这一结论，研究人员搭建了一个测试网站，供公众自行检测是否存在IP泄露风险。就在周二当天，TechCrunch通过实测确认，该网站确实能够穿透“私人中继”的防护，抓取到访问者的真实IP地址。值得注意的是，这一安全隐患最早由媒体404 Media报道，随后引发了广泛关注。

问题的根源并非出在网络协议层面，而是深植于苹果自家的WebKit引擎之中。发现该漏洞的研究人员Talal Haj Bakry和Tommy Mysk在博客中指出，iOS系统上所有浏览器所依赖的WebKit引擎存在三个特定功能的缺陷，正是这些缺陷导致了IP信息的旁路泄露。这里需要厘清一个概念：“私人中继”仅面向iCloud+订阅用户开放，且其工作机制与传统的虚拟专用网络（VPN）截然不同。VPN通常在系统层级对IP地址进行全局保护，而“私人中继”的作用域仅限于Safari浏览器内部，这种局限性的设计或许为漏洞的产生埋下了伏笔。

面对如此明显的安全短板，研究团队的选择令人玩味。Mysk在社交平台X上坦言，他们并未向苹果官方提交漏洞报告。理由颇为直白且充满无奈：“基于过往与苹果打交道的经验，上报此类问题往往意味着长达数月的拖延、沟通上的反复无常，甚至在某些情况下，对方会完全否认该问题的影响。”截至目前，苹果公司尚未对此事作出即时回应。

从某种角度看，这不仅是技术层面的博弈，更是开发者与平台巨头之间信任危机的缩影。与此同时，Mysk及其同事开发的一款名为Psylo的私有浏览器，据称已针对上述漏洞部署了缓解措施，能够有效防止用户在使用该浏览器时发生IP泄露。这一细节颇具讽刺意味：第三方应用反而比原生生态更早地修补了安全短板。对于依赖“私人中继”寻求隐私庇护的用户而言，当下的处境或许正如那句老话所言——你以为你在隐身，其实只是在裸奔。