Через проблеми з рушієм Apple для браузерів, WebKit, функція Private Relay, яка мала б приховувати IP-адреси користувачів під час використання Safari, інколи просто не спрацьовує. Як повідомляє 404 Media, ця проблема також впливає на OnionBrowser.
“Коротко кажучи: будь-який вебсайт, який підтримує або вдає, що підтримує ключі доступу, може бачити справжню IP-адресу користувача, попри те, що на ньому ввімкнено iCloud Private Relay”, – розповів дослідник безпеки Томмі Міск, який разом з Талалом Хаджем Бакрі виявив проблему.
Private Relay доступна платним користувачам iCloud+ та повинна приховувати IP-адресу під час браузингу у Safari, але, на відміну від VPN-сервісів, на цьому її функціональність закінчується. Дослідники виявили, що через те, що функція не працює на системному рівні, сайти, які роблять запит на passkey, альтернативу логінам та паролям, скеровують його за межі браузера, через що обходять Private Relay та розкривають справжню IP-адресу користувача.
“Оскільки запит на вибірку даних здійснюється службою облікових даних операційної системи, а не Safari, він ніколи не потрапляє до проксі-шляху Private Relay. Сервер призначення бачить справжню IP-адресу пристрою в будь-якому випадку”, – розповіли дослідники.
Через те, що всі браузери на iOS повинні використовувати рушій WebKit, дослідники виявили, що ця вразливість впливає на принаймні один Tor-браузер, який дозволяє переглядати вебсторінки через анонімну мережу – OnionBrowser, але не впливає на офіційний Tor Browser. Як розробників OnionBrowser, так і саму Apple вже повідомили про цю проблему, на що компанія з Купертіно відповіла, що вже почала її вивчати.
Дослідники також розробили вебсайт, що дозволяє користувачам функції Private Relay перевірити, чи проблеми впливають на них. У тестах, проведених журналістами 404 Media, сайт повернув справжню IP-адресу, яка мала бути захищена Private Relay.
Нагадаємо, раніше в Apple була проблема з іншою функцією, яка мала б приховувати справжні електронні адреси користувачів, але натомість розкривала їх – Hide My Email. Однак цю вразливість компанія вже встигла виправити.
Також читайте: На Mac виявили нове шкідливе ПЗ, яке маскується під інструмент Apple і викрадає паролі
Колишні працівники Apple роками могли мати доступ до секретних документів через iCloud
