Güvenlik araştırmacıları, WebKit tarayıcı motorunda Apple , gizlilik odaklı proxy hizmetlerinden yönlendirilse bile kullanıcının gerçek IP adresini ortaya çıkarabilen birden fazla davranış tespit etti. Bulgular, bazı tarayıcı özelliklerinin yapılandırılmış proxy’leri atlayabileceğini, bu da iCloud Private Relay veya proxy tabanlı gizlilik tarayıcıları gibi araçlara güvenen kişilerin anonimliğini zayıflatabileceğini gösteriyor.
Araştırma, platformlar için Apple gizlilik yazılımına odaklanan Mysk şirketinin geliştiricileri tarafından yürütüldü Talal Haj Bakry and Tommy Mysk . Raporlarına göre, kendi gizlilik odaklı tarayıcıları Psylo’nun kullanıcılarının, uygulamanın proxy yapılandırmasını atlayan beklenmedik DNS talepleri bildirmesinin ardından araştırmaya başladılar.
Analizleri, tarayıcının yapılandırılmış proxy yolunu takip etmek yerine doğrudan internet üzerinden iletişim kurabilen üç ayrı WebKit bileşeni tespit etti. Sonuç olarak, web siteleri veya ağ gözlemcileri belirli koşullarda bir ziyaretçinin gerçek IP adresini belirleyebilir.
Bir sorun, kullanıcı bağlantılı kaynaklara gitmeden önce alan adlarını çözen performans özelliği olan DNS ön yükleme ile ilgili. Araştırmacılar, bu aramaların proxy yerine cihazın standart DNS yapılandırmasını kullanabileceğini, bu da kullanıcının ağı hakkında bilgi ortaya çıkarabileceğini buldu.
İkinci davranış, ilgili web siteleri arasında anahtar doğrulamayı desteklemek için tasarlanmış bir mekanizma olan WebAuthn Related Origin Requests’i etkiler. Araştırmacılara göre, bu istekler tarayıcının kendisinden ziyade ‘s credential management service’den Apple geliyor ve bu da proxy ayarlarını atlamalarına olanak sağlıyor. Özel olarak hazırlanmış bir web sitesinin bu davranışı kullanarak ziyaretçinin gerçek IP adresini ortaya çıkaran talepleri tetikleyebileceği konusunda uyarırlar.
Üçüncü sorun, yakın zamanda WebKit sürümleri tarafından desteklenen modern bir iletişim protokolü olan WebTransport ile ilgilidir. Araştırmacılar, WebTransport bağlantılarının yapılandırılmış proxy rotalarını görmezden gelen doğrudan HTTP/3 oturumları kurabileceğini, böylece orijinal cihazın ağ adresini tekrar ortaya çıkarabileceğini söylüyor. WebTransport’u devre dışı bıraktığı tarayıcıların, bazı Tor tabanlı uygulamalar dahil, bu özel davranıştan etkilenmediğini belirttiler.
Bulguların daha geniş anlamları vardır çünkü iOS’ta mevcut olan her tarayıcının WebKit render motorunu kullanması zorunludur Apple . Sonuç olarak, geliştiriciler temel ağ davranışını alternatif bir tarayıcı motoruyla değiştiremezler; bu da gözlemlenen sorunların mobil platformu için oluşturulmuş Apple birden fazla tarayıcıyı etkileyebileceği anlamına gelir.
Araştırmacılar ayrıca, Apple tanımlanan isteklerin kullanıcıların IP adreslerini gizlemeye yönelik proxy mekanizmasının dışında gerçekleşebileceği için ‘ın iCloud Özel Aktarıcısının etkilenebileceğini bildirdi. Private Relay, DNS trafiğini şifreleyerek ve internet taleplerini ayrı aktarıcı sunucular aracılığıyla yönlendirerek gizliliği artırmak için tasarlanmıştır; böylece ne Apple web siteleri hem de web siteleri kullanıcının gezinme aktivitesinin tam bir resmini alamıyor. Bazı talepler bu yönlendirme sürecini atlarsa, amaçlanan gizlilik korumaları bu durumlarda geçerli olmayabilir.
Riski azaltmak için Mysk ekibi, varsayılan olarak DNS ön yükleme, WebTransport ve WebAuthn’u devre dışı bırakarak Psylo tarayıcısını güncelledi. Geliştiriciler, bu değişikliklerin gözlemlenen sızıntıları ortadan kaldırdığını, ancak bazı tarayıcı işlevlerinin azalabileceğini söyledi. Etkilenen özelliklere ihtiyaç duyan kullanıcılar, gerekirse bunları bireysel olarak etkinleştirebilir.
Araştırmacılar ayrıca bulgularını Tor Projesi ve Onion Browser geliştiricileriyle paylaştılar; bu geliştiricilerin yazılımları için benzer önlemlerin uygun olup olmadığını değerlendirmeleri bekleniyor. Rapor yayımlandığı sırada, Apple bulgulara kamuoyuna yanıt vermemişti.