苹果 iCloud+ 隐私功能存重大漏洞：泄露用户真实 IP 与 DNS 信息

安全研究员曝光苹果 iCloud Private Relay 存在严重隐私漏洞，该付费隐私功能本应隐藏用户 IP 与 DNS 信息，但 WebKit 引擎的 WebAuthn 通行密钥验证、iOS 26 新增的 DNS 预取功能、iOS 26.4 上线的 WebTransport 传输协议这三项底层功能会绕过代理通道，直接暴露设备真实网络信息，覆盖 iOS、iPadOS、macOS 全平台。除欧盟地区外，iOS 绝大多数第三方浏览器因强制搭载 WebKit 内核也受影响，系统级 VPN 不受波及。研究人员搭建了测试网站，苹果称已收到报告并启动调查，暂无临时修复补丁，用户可临时关闭 Private Relay 改用系统全局 VPN 规避风险。