Apple iCloud Private Relay может раскрывать реальные IP-адреса через обход прокси-версии WebKit

Исследователи в области кибербезопасности раскрыли уязвимость в инструменте Apple iCloud Private Relay, которая позволяет раскрыть настоящий IP-адрес пользователя.

Функция iCloud Private Relay, представленная в iOS 15, использует архитектуру двойного проксирования (dual-hop) для защиты конфиденциальности пользователей. Она перенаправляет веб-трафик Safari через два независимых узла, благодаря чему ни одна третьей сторона, включая саму Apple, не может одновременно определить, откуда поступает запрос и какие сайты посещает пользователь. Инструмент доступен в рамках платной подписки iCloud+.

Проблемы также затрагивают macOS, а также любой другой браузер на базе WebKit, который опирается на API конфигурации прокси-сервера WebKit.