アップルiCloudプライベートリレーの脆弱性、実際のIP漏洩の可能性を確認

アップルのプライバシー保護機能が、ウェブブラウザの正常な機能のみで突破された。セキュリティ研究者がiCloudプライベートリレー（iCloud Private Relay）において、ユーザーの実際のIPアドレスやネットワーク情報を露出させ得る3つの迂回経路を確認したとの研究成果が発表された。セキュリティ専門家は、別途のプログラムなしに、一般的なウェブサーフィン中にもこれらの情報が奪取され得ると明らかにした。

今回の脆弱性はタラル・ハジ・バクリ（Talal Haj Bakry）とトミー・ミスク（Tommy Mysk）氏によって発見されたもので、WebKitのDNSプリフェッチ（DNS prefetching）、パスキー連携WebAuthn、WebTransportのような正常なブラウザ機能が、プロキシ設定を迂回する経路として悪用され得ることが判明した。研究の結果、当該手法のうち2つはユーザーの実際のインターネットプロトコル（IP）アドレスを、残り1つはデバイスが使用中のDNSサーバー情報を流出させ得ることが確認された。

研究チームは、今回の発見がユーザーの全てのオンライン活動を直接的に露出させるものではないと説明しつつも、プライベートリレーが保護しているとされるネットワーク情報が流出し得ると明らかにした。当該脆弱性の詳細と影響範囲は、フォックス・ニュース（Fox News）の2026年8月16日の報道を通じて公開された。