AppleのiCloudプライベートリレー、IPアドレス漏洩の可能性が指摘される

概要

AppleのiCloudプライベートリレーは、広告主や政府、悪意ある攻撃者がWebトラフィックを追跡できないように、通信を隠すことを目的とした機能です。有料のiCloud+加入者向けに提供され、SafariやWebKitを利用したアプリからのアクセス時にIPアドレスと閲覧先サイト情報を隠蔽するとされています。

研究結果

ソフトウェア会社Myskのセキュリティ研究者は、iCloudプライベートリレーが有効でもデバイスやホームネットワークのIPアドレスが送信されるケースを発見しました。iPhone 17 ProとMacBook Proでテストしたところ、自宅のインターネットルーターのIPアドレスが正しく識別されたと報告されています。研究者は脆弱性をAppleへ報告する代わりに、まず公表することを選びました。

技術的詳細

1. **パスキー**：WebKitはプライベートリレーのプロキシをバイパスし、認証サービスが発行したリクエストをデバイスから直接送信します。そのため、宛先サーバーは実際のIPアドレスを把握できます。
2. **DNSプリフェッチ**：Webサイトがページ表示速度向上のために事前にDNS情報を取得しますが、この処理はリレーを介さず直接ネットワークからサイトへ送られます。HTMLにトリガーコードが必要です。
3. **WebTransport**：低遅延通信手段としてWebKitがプライベートリレーを迂回し、直接接続を開くことでユーザーの実IPが送信されます。

Apple側の対応

Appleの広報担当者は本件についてコメントを控えました。

元記事: https://www.cnet.com/tech/services-and-software/apples-private-relay-isnt-so-private-after-all-can-leak-your-ip-address/