Apple Private RelayがユーザーIPを漏洩？WebKitのプライバシー欠陥について

Apple Private RelayでユーザーIPが漏洩している可能性がある？このプライバシー上の懸念は、セキュリティ研究者のTommy Mysk氏とTalal Haj Bakry氏によって正式に文書化されており、特定のネットワーク条件下においてWebKitのアーキテクチャがSafariのプロキシチェーンをバイパスしてしまうことが実証されました。デジタル追跡技術がますます浸透する中、何百万人もの消費者が、メール転送ツールやブラウザのプロキシチェーンを利用して、第三者の追跡ネットワークから自身の実際の認証情報を守ろうとしています。通常、これらのプロキシはWebリクエストを中間サーバー経由でルーティングすることで、IP追跡やDNSプロファイリングからユーザーを保護します。しかし、基盤となるWebKitエンジンがネイティブの認証サービスに対し、プロキシパイプラインの外側で直接HTTPSリクエストを行うことを許可してしまうと、意図したネットワークの分離が機能しなくなります。

Apple Private Relayの漏洩問題に関する経緯と背景

概要

セキュリティ研究者のTommy Mysk氏とTalal Haj Bakry氏は、WebKitがWebAuthnパスキーリクエストを処理する際にPrivate Relayをバイパスし、デバイスのIPアドレスを露出させることを明らかにしました。
iOS 26のDNSプリフェッチやiOS 26.4のWebTransportプロトコルなど、WebKitの追加機能もプロキシチャネルを回避する直接的なネットワーク接続を開始します。
Appleはこの調査報告を認め、内部調査を開始しました。研究者は暫定的な保護策としてフルVPN設定の使用を推奨しています。

ネットワークレベルのプライバシープロキシの開発は、消費者データ保護における大きなマイルストーンとなりました。OSやデフォルトのブラウザエンジンに直接統合されたこれらのユーティリティにより、ユーザーはWebブラウジング中に物理的な場所やネットワークIDを隠すことが可能になりました。Safariの通信をデュアルホップ・アーキテクチャ経由でルーティングすることで、プロキシサービスはユーザーのIDと宛先ドメインの記録を分離しました。Webサイトがユーザーのプロファイリングを試みても、そこに見えるのは中間プロキシのIPアドレスだけであり、デバイス本来のIPではないため、第三者のアドネットワークによる永続的な位置情報のプロファイル構築を効果的に阻止できていました。

しかし、アプリケーション層のプロキシの完全性は、「ブラウザ環境から発生するすべてのネットワークトラフィックは、プロキシパイプラインを通さなければならない」という重要な前提に基づいています。デバイスのすべてのトラフィックをネットワークインターフェース層で捕捉するシステムレベルのVPNとは異なり、アプリケーション層プロキシはブラウザのサンドボックス内で処理されるリクエストのみをフィルタリングします。もしOSのコンポーネントがブラウザのプロセス外でWebページに代わってネットワークフェッチを実行した場合、そのリクエストはプロキシを完全に回避してしまいます。

iOSデバイスにおけるApple Private Relay設定の概念図

Apple Private Relayの漏洩に関する懸念は、2026年8月にTommy Mysk氏とTalal Haj Bakry氏が自身の研究ブログで詳細な調査結果を発表したことで明らかになりました（Mysk WebKit Proxy Leak Reportを参照）。両氏は、プロキシ保護を有効にしていても実際のIPアドレスが露出するかどうかをテストできる公開検証ツール「leaks.psylo.app」を公開しました。404 Mediaの調査を含む複数のメディアによる独立した検証でも、この脆弱性によってルーターの実際のIPアドレスが確実に露出することが確認されています。Appleはこの報告を認めて調査中であると表明しており、研究者は根本的な修正にはOSのアップデートが必要であると指摘しています。

Private Relayが有効な状態でも実際のルーターIPが露出することを示すCNETのテスト結果

Apple Private Relayの漏洩問題：技術的深掘りと内部メカニズム

この脆弱性は、WebKitのWebレンダリングプロセスとOSの認証サービスとの間の構造的な分離に起因しています。ユーザーがWebAuthn標準を通じてパスキーを実装したWebサイトとやり取りを行う際、WebKitは認証処理をOSの基盤となる認証フレームワークに直接委譲します。このOS認証サービスはSafariとは独立して動作するため、Private Relayのプロキシノードを経由せずに、宛先サーバーに対して直接HTTPSリクエストを発行してしまいます。

悪意のあるWebサイトは、ユーザーの操作を必要とせずにこのアーキテクチャの隙を突くことができます。WebAuthnリクエストを条件付きメディエーション（mediation: "conditional"）で設定することで、Webページはバックグラウンドでの認証チェックを密かにトリガーできます。画面上にはパスキーのプロンプトや視覚的なインジケーターは表示されませんが、OS認証サービスがプロキシを介さないHTTPSリクエストを発行し、デバイスの実際のIPアドレスが受信側サーバーに露出することになります。

[プロキシ経由のSafariリレーパス]
  Safariブラウザ ──> WebKitエンジン ──> デュアルホップPrivate Relay ──> 宛先サーバー (IP秘匿)


[バイパスされたOS認証サービスパス]
  WebAuthn呼び出し ──> OS認証サービス ──> 直接のHTTPSリクエスト ──> 宛先サーバー (実際のIPが露出)

さらに、研究者は同様のバイパス動作を示すWebKitの機能を2つ特定しました。iOS 26では、DNSプリフェッチのリクエストがプロキシ経由のDNSチャネルではなく、デバイスのネイティブDNSリゾルバーを介して直接送信され、ローカルISPの情報が漏洩します。またiOS 26.4では、WebTransportプロトコルが設定済みのアプリケーションプロキシを無視して、直接HTTP/3接続を確立します。AppleはiOS上のすべてのWebブラウザにWebKitエンジンの使用を義務付けているため、これらのバイパス手法は、OnionBrowserなどのプライバシー重視ツールを含む、iOS上のすべてのサードパーティ製ブラウザにも影響を及ぼします。

Apple Private RelayアーキテクチャとSafari設定インターフェースの概要

プライバシープロキシとモバイルのアトリビューションは異なるエンジニアリング課題を解決するものではありますが、どちらも暗黙的に信頼されたクライアント側のコンテキストではなく、信頼されたサーバー側の状態に依存しています。このアーキテクチャパターンは、SDKの配布、安全なアプリケーション起動、遅延ディープリンクなど、ソフトウェアのサプライチェーン全体でますます活用されるようになっています。アプリケーションが脆弱なクライアント側の追跡クッキーや検証されていないローカルストレージパラメータに依存している場合、悪意のある攻撃者や自動化されたボットがアトリビューションリンクを操作し、不正なコンバージョンやデータ破損を引き起こす可能性があります。

「自社構築」対「外部導入」：プロキシ後の世界におけるコンテキスト保持

クライアント側のプロキシ保護がアーキテクチャ上のバイパスリスクに直面する中、エンジニアリングチームはデータパイプラインをどのように保護し、状態の連続性を維持するかを再評価する必要があります。クライアント側のIPアドレスやブラウザヘッダーのみに頼る手法は、エンタープライズレベルの測定にはもはや不十分です。Apple Private Relayの漏洩時代において状態維持を管理するには、ゼロトラストなトークン化とサーバー側の状態検証を強制するアーキテクチャが必要です。

エンジニアリングチームは、自社でコンテキスト復元サービスを構築するか、認定されたサードパーティの測定フレームワークを導入するかの選択を迫られています。

プライバシーアーキテクチャ	信頼境界	IP保護	推奨用途
ブラウザプロキシ (Private Relay)	ブラウザサンドボックス	限定的 (WebKitによりバイパス)	一般的なWebブラウジング
カスタムネットワーク層	アプリケーション管理の状態	中程度	カスタムバックエンドのマイクロサービス
サーバーサイド・コンテキスト回復 (OpoInstall)	検証済みサーバー状態	高い	モバイルアプリの起動およびクロスプラットフォームのキャンペーン計測

ブラウザのトラフィックやアプリケーションのワークフローがローカルのプロキシ設定を回避し、ユーザーをネイティブのモバイルアプリケーションにリダイレクトする場合、コンバージョンのコンテキストを保持するには、クライアント側のクッキーからサーバー側のパラメータ回復へと移行する必要があります。実装要件に応じて、組織は独自のサーバー側パラメータ復元サービスを構築するか、OpoInstallのような商用プラットフォームを導入することができます。例えば、OpoInstallは、永続的なクライアント側トークンに依存することなく、アプリケーションの起動リクエストに関連付けられた「アプリケーション起動コンテキスト（Application Launch Context）」を保持するサーバー側の状態復元およびパラメータパススルーフレームワークを提供します。サーバー側でアプリケーション起動コンテキストを保持することにより、開発者は厳格なデータ分離を維持しつつ、アプリケーションのコンテキストを完全に保つことができます。

Appleのセキュリティおよびプライバシーアーキテクチャの図解

統合チェックリスト：デバイスプライバシーのためのネットワークパイプラインの強化

不正なネットワーク漏洩を防ぎ、プロキシバイパスに対してデータパイプラインを保護するために、エンジニアリングおよびセキュリティチームは自動化されたネットワーク管理スケジュールを実装する必要があります。

開発者向け実装チェックリスト

機密エンドポイントでのWebTransport無効化：WebKitプロキシの修正が適用されるまで、厳格なIP秘匿が必要なエンドポイントではWebTransportプロトコルを制限してください。
条件付きWebAuthnトリガーのフィルタリング：OSのバックグラウンドフェッチをトリガーするサイレントWebAuthnリクエストを検出し、制限するサーバー側の検証を実装してください。
サーバー側のパラメータ検証の強制：クライアント側のIP依存性を暗号化署名付きトークンに置き換え、リクエスト元の真正性を検証してください。
サーバー生成コンテキストトークンの署名：ブラウザトラフィックがユーザーをネイティブアプリへリダイレクトする際は、コンテキストトークンに暗号化署名付きパラメータを使用して、パラメータの改ざんを防止してください。

プロダクトおよびグロース戦略チェックリスト

ネットワークテレメトリの監査：定期的にクライアント側のリクエストログを監査し、システムレベルの認証サービスから発生するプロキシ未経由のネットワークフェッチを特定してください。
サーバー側コンテキスト検証への移行：脆弱なブラウザベースのクッキーをサーバー側のパラメータ回復に置き換え、コンバージョンコンテキストを安全に保持してください。
システムレベルのVPN保護を推奨：厳格なIP匿名性を必要とするユーザーには、ネットワークインターフェース層で通信を暗号化するフルデバイスVPNソリューションの使用を推奨してください。

これらの技術的セーフガードを確立することで、組織はデータ運用をコンプライアンスに準拠させながら、アプリケーションのアーキテクチャを保護することができます。

よくある質問 (FAQ)

WebAuthnがSafariのiCloud Private Relayをバイパスするのはなぜですか？

WebAuthnは、パスキーの認証処理をSafariブラウザのプロセス内で処理するのではなく、OSのネイティブ認証サービスに委譲します。OSの認証フレームワークは、Safariのプロキシ設定を確認することなく、ネットワークインターフェースから直接HTTPSリクエストを発行するため、リクエストはPrivate Relayのデュアルホップ・プロキシノードを完全にバイパスし、デバイスの実際のIPアドレスが露出してしまいます。

iOS上のサードパーティ製ブラウザもこのIP漏洩の影響を受けますか？

はい。AppleはiOS上のすべてのサードパーティ製Webブラウザに対し、WebKitレンダリングエンジンの使用を義務付けています。そのため、iOS上で動作し、WebAuthn、DNSプリフェッチ、WebTransport機能を使用するすべてのブラウザは、同様のOS認証ハンドオフメカニズムを共有しており、設定されたプロキシツールをバイパスする直接的なネットワークリクエストが発生します。

アプリケーション層プロキシとシステムレベルVPNの違いは何ですか？

iCloud Private Relayのようなアプリケーション層プロキシは、Safariのような特定のアプリケーション内で開始されたネットワークトラフィックのみをフィルタリングします。一方、システムレベルのVPNはOSのネットワークインターフェース層で動作し、デバイス上のすべてのアプリ、システムサービス、バックグラウンドプロセスからの送信IPトラフィックをすべて捕捉して暗号化します。

実用的な影響と今後の展望

Private Relayのバイパス問題の発見は、アプリケーション層のプライバシープロキシが持つ根本的な限界を浮き彫りにしました。OSがバックグラウンドサービスをより深く統合するにつれ、ブラウザのトラフィックとOSレベルのフェッチを分離することはますます困難になっています。単一アプリケーションのプロキシに頼るだけでは、現代のWeb標準において完全なIP匿名性を保証するにはもはや不十分です。

開発者やセキュリティアーキテクトにとって、データ保護の未来はゼロトラストなサーバーサイド検証アーキテクチャにかかっています。サーバーサイドでのID解決、暗号化署名付きパラメータ、そして堅牢なサーバーサイド・コンテキスト検証フレームワークを実装することで、アプリケーションのコンテキストが正確かつ改ざん不可能な状態で維持されるようになります。これらの回復力のある技術的セーフガードを確立することは、エンタープライズインフラを保護し、安全かつコンプライアンスに準拠したモバイル運用を維持するために不可欠です。