Pesquisadores de segurança identificaram múltiplos comportamentos no Apple motor de navegador WebKit do ‘s que podem revelar o endereço IP real de um usuário mesmo quando o tráfego é roteado por meio de serviços proxy focados em privacidade. As descobertas sugerem que certos recursos do navegador podem contornar proxies configurados, potencialmente minando o anonimato para pessoas que dependem de ferramentas como iCloud Private Relay ou navegadores de privacidade baseados em proxy.
A pesquisa foi conduzida por Talal Haj Bakry and Tommy Mysk , os desenvolvedores por trás da Mysk, uma empresa focada em softwares de privacidade para Apple plataformas. De acordo com o relatório, eles começaram a investigar depois que usuários de seu próprio navegador orientado à privacidade, o Psylo, relataram solicitações DNS inesperadas que pareciam contornar a configuração do proxy do aplicativo.
A análise deles identificou três componentes WebKit separados que podem se comunicar diretamente pela internet, em vez de seguir o caminho proxy configurado pelo navegador. Como resultado, sites ou observadores de rede podem ser capazes de determinar o endereço IP real de um visitante em certas circunstâncias.
Uma questão envolve pré-busca de DNS, um recurso de desempenho que resolve nomes de domínio antes que o usuário realmente visite os recursos vinculados. Pesquisadores descobriram que essas consultas podem usar a configuração padrão de DNS do dispositivo em vez do proxy, potencialmente expondo informações sobre a rede do usuário.
O segundo comportamento afeta as Solicitações de Origem Relacionadas ao WebAuthn, um mecanismo projetado para suportar autenticação por chave de acesso em sites relacionados. Segundo os pesquisadores, essas solicitações se originam do Apple serviço de gerenciamento de credenciais do , em vez do próprio navegador, permitindo que eles contornem as configurações de proxy. Eles alertam que um site especialmente criado pode explorar esse comportamento para acionar requisições que revelem o endereço IP real do visitante.
A terceira questão diz respeito ao WebTransport, um protocolo de comunicação moderno suportado pelos lançamentos recentes do WebKit. Os pesquisadores afirmam que as conexões WebTransport podem estabelecer sessões HTTP/3 diretas que ignoram rotas proxy configuradas, expondo novamente o endereço de rede do dispositivo originário. Eles observaram que navegadores com WebTransport desativado, incluindo algumas implementações baseadas em Tor, não são afetados por esse comportamento específico.
As descobertas têm implicações mais amplas porque todo navegador disponível no iOS é obrigado a usar Apple o motor de renderização WebKit de . Como resultado, os desenvolvedores não podem substituir o comportamento de rede subjacente por um motor de navegador alternativo, o que significa que os problemas observados podem afetar múltiplos navegadores construídos para Apple a plataforma móvel de .
Os pesquisadores também relataram que Apple o ‘iCloud Private Relay pode ser afetado porque as solicitações identificadas podem ocorrer fora do mecanismo de proxy destinado a ocultar endereços IP dos usuários. O Private Relay foi projetado para melhorar a privacidade ao criptografar o tráfego DNS e rotear requisições na internet por meio de servidores de retransmissão separados, de modo que nem Apple os sites recebam uma visão completa da atividade de navegação do usuário. Se certos pedidos contornarem esse processo de roteamento, as proteções de privacidade pretendidas podem não se aplicar nesses casos.
Para reduzir o risco, a equipe Mysk atualizou seu navegador Psylo desativando por padrão a pré-busca DNS, WebTransport e WebAuthn. Os desenvolvedores disseram que essas mudanças eliminam os vazamentos observados, embora algumas funcionalidades do navegador possam ser reduzidas. Usuários que necessitam dos recursos afetados podem habilitá-los individualmente, se necessário.
Os pesquisadores também compartilharam suas descobertas com o Projeto Tor e os desenvolvedores do Onion Browser, que devem avaliar se mitigações semelhantes são adequadas para seus softwares. Na época da publicação do relatório, Apple não havia respondido publicamente às conclusões.