Funcția cu plată iCloud Private Relay de la Apple este concepută pentru a ascunde traficul web, astfel încât site-urile, cum ar fi agențiile de publicitate, guvernele fără scrupule sau atacatorii rău intenționați, să nu poată urmări acel trafic până la utilizatori. Dar se pare că mecanismul nu este, de fapt, atât de privat pe cât susține Apple.
Conform 404 Media, cercetătorii în securitate de la compania de software Mysk au descoperit că, chiar și cu funcția iCloud Private Relay activată, adresa IP a unui dispozitiv sau a unei rețele de acasă poate fi transmisă, ceea ce ar putea fi folosit pentru a dezvălui identitatea sau locația unei persoane.
iCloud Private Relay este o funcție destinată clienților plătitori ai serviciului iCloud Plus de la Apple. Aceasta redirecționează traficul web prin servere proxy, ascunzând adresa IP reală și adresa site-ului web pe care îl vizitați, astfel încât nici site-ul, nici Apple să nu poată vedea aceste informații.
Cercetătorii au descoperit trei funcționalități WebKit care pot ocoli setările de proxy la nivel de aplicație pe iOS și macOS, expunând potențial adresele IP reale ale utilizatorilor sau serverele DNS.
Scurgerile afectează browserele bazate pe proxy, inclusiv browserele Tor pentru iOS și Psylo, precum și funcția iCloud Private Relay a companiei Apple.
Ancheta a început după ce un utilizator Psylo a semnalat scurgeri de date DNS pe anumite site-uri web. Dezvoltatorii Bakry și Mysk au identificat cauza comportamentului în preîncărcarea DNS și au descoperit ulterior două modalități suplimentare de ocolire a proxy-ului, care implică cererile de origine asociate WebAuthn și WebTransport.
Toate cele trei funcționalități funcționează în afara traseului de rețea configurat prin WKWebsiteDataStore.proxyConfigurations, un API introdus în iOS 17 și macOS 14. Browserele proxy utilizează această interfață pentru a redirecționa traficul WebKit prin servere la distanță, astfel încât site-urile web să vadă adresa IP a proxy-ului, în loc de rețeaua reală a dispozitivului.
Apple impune ca toate browserele distribuite prin App Store pentru iOS să utilizeze WebKit
În consecință, browserele care se bazează pe configurația proxy la nivel de aplicație a WebKit pot fi afectate, indiferent de marca lor sau de caracteristicile de confidențialitate. Serviciul iCloud Private Relay al Apple este, de asemenea, expus, deoarece cererile afectate ocolesc calea normală de trafic redirecționată de Safari. VPN-urile la nivel de sistem nu sunt afectate, deoarece acestea controlează traficul de rețea de pe întregul dispozitiv.
Însă, deoarece toate cele trei metode descrise de cercetători au loc în afara traseului normal de încărcare a paginilor din WebKit, serviciul iCloud Private Relay al Apple nu le detectează niciodată și, prin urmare, nu vă puteți ascunde adresa IP sau traseul DNS (Domain Name System) în aceste cazuri.
Cercetătorii au comunicat descoperirile către Proiectul Tor și către dezvoltatorii Onion Browser și au publicat un test de validare a conceptului la adresa leaks.psylo.app.
Psylo 1.3.1 atenuează problemele prin blocarea sugestiilor de preîncărcare DNS și dezactivarea implicită a WebAuthn și WebTransport. Utilizatorii pot reactiva cele două funcții menționate pentru sesiuni individuale de navigare, atunci când este necesar.
Implicațiile potențiale sunt enorme, deoarece mulți jurnaliști, politicieni, activiști și alte persoane care se bazează pe proxy-urile integrate în browser pentru a-și proteja confidențialitatea nu erau cu adevărat protejați online, iar adresele lor IP erau potențial vizibile.
Securitatea Apple a suferit, de asemenea, un șoc recent, când o eroare în funcția „Hide My Email” (Ascunde-mi adresa de e-mail) din iCloud părea să expună adresele de e-mail reale ale utilizatorilor. Și aceasta este o funcție plătită a serviciului iCloud Plus și se află acum în centrul unui proces în care Apple este acuzată de publicitate înșelătoare, fraudă și încălcarea contractului.
