Säkerhetsbrist i Apples iCloud Private Relay avslöjar användares IP-adresser

Problemet beror på att anropen för passkeys hanteras av operativsystemets tjänst för inloggningsuppgifter snarare än av själva webbläsaren Safari. Eftersom dessa anrop sker utanför Safaris proxied-väg hamnar de inte i Private Relay, vilket gör att destinationsservern kan se enhetens faktiska IP-adress utan att användaren märker något eller får upp någon varning. Utöver detta har forskarna identifierat ytterligare två funktioner i WebKit som kan läcka data: DNS-prefetching och WebTransport. Apple har i ett uttalande till 404 Media meddelat att företaget utreder rapporten. Tills vidare rekommenderas användare som önskar ett starkare integritetsskydd att använda en VPN, då bristen ligger i hur WebKit fungerar och även kan påverka vissa tredjepartswebbläsare.