מקור: PC.co.il
חוקרי האבטחה טומי מיסק וטלאל חאג' בכרי חשפו סדרת כשלים במנוע הדפדפנים WebKit של אפל, המאפשרים לאתרי אינטרנט לעקוף את שירות iCloud Private Relay ולחשוף את כתובת ה-IP האמיתית ומיקומם של משתמשי iOS ו-macOS. החולשות מנוצלות באמצעות מנגנון אימות מפתחות הגישה (Passkeys), טעינה מוקדמת של DNS ופרוטוקול WebTransport. מאחר שאפל מחייבת את כל הדפדפנים ב-iOS להשתמש ב-WebKit, הפרצות משפיעות גם על דפדפני צד ג', לרבות כאלו המשתמשים ברשת Tor. חברת אפל מסרה כי היא חוקרת את הממצאים וצפויה לשחרר תיקון במהלך סתיו 2026, בעוד מומחים ממליצים בינתיים על שימוש בשירותי VPN חיצוניים.
