苹果iCloud专用代理Passkey缺陷泄露IP
安全研究员发现苹果 iCloud 专用代理在 Passkey 认证时因 WebKit 凭证服务绕过代理,导致真实 IP 泄露。任何支持或假装支持 Passkey 的网站均可获取,漏洞影响所有 iOS 浏览器及 To...
TechFoco
共 4 篇文章,按时间倒序展示。
安全研究员发现苹果 iCloud 专用代理在 Passkey 认证时因 WebKit 凭证服务绕过代理,导致真实 IP 泄露。任何支持或假装支持 Passkey 的网站均可获取,漏洞影响所有 iOS 浏览器及 To...
SpaceXAI 的 Grok Build AI 编码工具被逆向工程师发现将用户整个代码库上传至谷歌云,包括被排除文件和已删除秘密。数据保留量显著多于类似工具。SpaceXAI 随后关闭该功能,埃隆·马斯克称将彻底...
SpaceXAI 就 Grok Build 上传开发者仓库数据问题发布回应,声称可通过 /privacy 退出数据共享。但研究人员指出,数据共享与仓库上传是两个独立通道,退出共享无法阻止仓库数据上传。

PhoneClaw 是运行在 iPhone 上的本地 AI Agent,无需联网即可完成推理与工具调用,完全离线、私密。内置 Gemma 4 和 MiniCPM-V 等模型,支持图片理解、语音交互、健康数据查询、日...
