Säkerhetsbrist hittad i iCloud Privat reläservice. Apples tjänst kan läcka din IP-adress.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Mitt konto

Hetaste

Senaste

Säkerhetsbrist hittad i iCloud Privat reläservice

Apples tjänst kan läcka din IP-adress

Foto: Apple

Apples integritetstjänst iCloud Privat Reläservice som ingår i iCloud+ och är tänkt att dölja din IP-adress när du surfar i Safari, fungerar inte alltid som utlovat. Säkerhetsforskarna Tommy Mysk och Talal Haj Bakry har nämligen kikat på webbplatser som använder, eller i hemlighet låtsas använda, så kallade passkeys via WebAuthn-standarden och upptäckt att de kan kringgå skyddet och komma åt din riktiga IP-adress. Detta beror på att anropet för passkeys hanteras direkt av operativsystemets inloggningstjänst och därmed aldrig passerar genom Safaris krypterade proxyväg.

Utöver passkey-missen upptäckte man även att de två WebKit-funktionerna DNS-förhämtning och WebTransport kan läcka IP- och DNS-data i bakgrunden. Eftersom problemet ligger i Apples WebKit-motor påverkas även vissa tredjepartswebbläsare. Apple har meddelat att man nu undersöker rapporten, men tills problemet är åtgärdat kan det nog vara bäst att helt enkelt använda en traditionell VPN-tjänst om du vill dölja din IP-adress helt.

macrumors.com

Internet, Apple,

iCloud Privat Reläservice, WebKit, WebAuthn, Passkeys, Safari, VPN, IP-adress

35.2°