Təhlükəsizlik tədqiqatçıları Talal Haj Bakry və Tommy Mysk, iCloud Private Relay sızıntılarına səbəb olan üç WebKit funksiyasını aşkar ediblər. Bu boşluq veb-saytların istifadəçinin real IP ünvanını müəyyən etməsinə imkan verir və iOS və macOS cihazlarında Safari istifadəçiləri üçün nəzərdə tutulmuş məxfilik qorumasını zəiflədir. Qüsur, müəyyən brauzer texnologiyalarının şəbəkə sorğularını relay-in proksi konfiqurasiyasından kənarda idarə etməsi nəticəsində yaranır.
Hansı WebKit funksiyaları sızıntılara səbəb olur?
Müəyyən edilmiş WebKit funksiyalarına DNS prefetching, WebAuthn və WebTransport daxildir. Bu texnologiyalar iCloud Private Relay-in proksi konfiqurasiyasını yan keçən şəbəkə bağlantıları yarada bilər. DNS prefetching şəbəkə məlumatlarını aşkar edə bilsə də, WebAuthn və WebTransport sorğuları istifadəçinin real IP ünvanını hədəf serverlərə göstərərək Apple-ın məxfilik tədbirlərini effektiv şəkildə sıradan çıxarır.
İstifadəçilər məxfiliyini necə qoruya bilər?
Bu WebKit boşluqları Safari və əlaqəli brauzerlərə təsir etsə də, tədqiqatçılar sistem səviyyəli VPN-lərin bu sızıntılara qarşı həssas olmadığını qeyd edirlər. VPN-lər bütün şəbəkə trafikini brauzer səviyyəsində deyil, əməliyyat sistemi səviyyəsində tunellədiyindən, IP ifşasından narahat olan istifadəçilər üçün effektiv alternativ olaraq qalır. İstifadəçilər bilməlidirlər ki, Private Relay dəyərli bir vasitə olsa da, izləmənin bütün formalarına qarşı tam qalxan deyil.
