基于苹果 WebKit 的浏览器被披露安全风险，恐泄露 iOS / macOS 用户网络信息

发布时间：2026-08-04来源：IT之家

IT之家 8 月 5 日消息，网络安全博客 Mysk 昨日（8 月 4 日）发布博文，披露称在 iOS 和 macOS 系统中，基于 WebKit 引擎的浏览器存在 DNS 预取、通行密钥验证与 WebTransport 三个漏洞，被黑客利用可泄露用户网络信息。

研究人员 Talal Haj Bakry 与 Tommy Mysk 在报告中指出，基于 WebKit 的浏览器可以通过 WKWebsiteDataStore.proxyConfigurations，把网页流量转发至代理服务器。

根据苹果设计规范，网页发起的所有网络连接都应经过代理，网站只能看到代理服务器的 IP 地址。但研究人员发现，WebKit 的 3 项功能会绕过应用配置的代理，直接从设备发起网络请求：

这些泄露路径可能绕过代理或 iCloud Private Relay，暴露用户的真实 IP 地址，或让域名查询走向常规 DNS 路径。

IT之家附上参考地址

转载说明：本文系转载内容，版权归原作者及原出处所有。转载目的在于传递更多行业信息，文章观点仅代表原作者本人，与本平台立场无关。若涉及作品版权问题，请原作者或相关权利人及时与本平台联系，我们将在第一时间核实后移除相关内容。