iCloudプライベートリレーが実IPアドレスを漏らす、約2年続いた穴

毎月いくらか払えば、自分のネット上の居場所を隠せる。iPhoneを使う多くの人が、そう信じて有料プランを選んできました。ところが、その「隠しているはず」の住所が、実は何年も外に漏れ続けていたとしたらどうでしょう。「Appleの『プライベートリレー』がユーザーの実IPアドレスを漏らしていた」という報告が、多くのiPhoneユーザーに冷や汗をかかせています。しかも、この穴に気づいた人はほとんどいませんでした。画面には何の変化も起きなかったからです。

「隠しているはず」が隠せていない

iCloudプライベートリレーは、Appleが有料プラン「iCloud+」で提供する機能です。Safariの通信を2つの中継サーバー経由で送ることで、閲覧先のサイトにも通信会社にも、あなたの本当のIPアドレスを知られないようにする、という触れ込みでした。IPアドレスは、インターネット上での住所のような番号で、おおよその居場所や使っている回線を推定する手がかりになります。

問題を公表したのは、iOSのプライバシーを長年追い続けてきた研究者チームです。彼らが見つけたのは、通信を中継ルートの外へこっそり逃がしてしまう、WebKitの3つの機能でした。WebKitとは、SafariをはじめApple製の端末で多くのブラウザが使う、Web表示の土台となる技術です。ここに穴があると、影響は一つのアプリでは済みません。

パスキーを装うだけで、住所が筒抜けに

3つのうち、最も深刻なのがログイン技術の「パスキー」にまつわるものです。パスキーは、パスワードの代わりに指紋や顔認証で安全にログインする仕組みで、近年あちこちのサイトが対応を進めています。

ところが、サイトがパスキーに対応していると示すだけで、iPhoneはその確認のための通信を、Safariのプライベートリレー経由ではなく、端末側の認証サービスから直接送ってしまいます。この通信は中継ルートを通りません。結果として、あなたの本当のIPアドレスが、そのまま相手のサーバーに届いてしまうのです。しかも、実際にパスキーでログインする必要はありません。対応している「ふり」をするだけで、画面には何の合図も出ないまま、住所を抜き取れてしまいます。

さらに厄介なのは、この穴が2024年9月に配信されたiOS 18.0のころから、約2年間も開いたままだったという点です。悪意あるサイトに限らず、パスキーに対応した「普通のサイト」の多くが、知らないうちに利用者の実IPを受け取っていた可能性があります。

Safariだけの問題ではない

「Safariを使わなければいい」と思ったかもしれません。しかし、話はそう単純ではないのです。iOSやiPadOSでは、ChromeやFirefox、Edge、Braveなど多くのブラウザが、中身はWebKitを土台にしています。つまり、iPhoneやiPad上のブラウザの多くが、同じ穴を抱えていることになります。

影響は匿名性を重んじる人ほど大きくなります。研究者によれば、匿名通信網Torを使うOnionBrowserや、彼ら自身が開発したプライバシー特化型ブラウザでも、同じ理由でIPが漏れる場合があるといいます。素性を隠す必要がある人にとって、これは軽視できない話です。残る2つは、リンク先の名前解決を先回りして行うDNSプリフェッチと、ブラウザとサーバーの間で低遅延の通信を行うWebTransportに関する問題です。いずれも中継ルートを迂回して端末から直接つながってしまう点は共通しています。