STORY-TRÅD·teknik

Säkerhetsbrist hittad i iCloud Privat reläservice

Apples tjänst kan läcka din IP-adress Apples integritetstjänst iCloud Privat Reläservice som ingår i iCloud+ och är tänkt att dölja din IP-adress när du surfar i Safari, fungerar inte alltid som utlovat. Säkerhetsforskarna Tommy Mysk och Talal Haj Bakry har nämligen kikat på webbplatser som använder, eller i hemlighet låtsas använda, så kallade passkeys via WebAuthn-standarden och upptäckt att de kan kringgå skyddet och komma åt din riktiga IP-adress. Detta beror på att anropet för passkeys hanteras direkt av operativsystemets inloggningstjänst och därmed aldrig passerar genom Safaris krypterade proxyväg. Utöver passkey-missen upptäckte man även att de två WebKit-funktionerna DNS-förhämtning och WebTransport kan läcka IP- och DNS-data i bakgrunden. Eftersom problemet ligger i Apples WebKit-motor påverkas även vissa tredjepartswebbläsare. Apple har meddelat att man nu undersöker rapporten, men tills problemet är åtgärdat kan det nog vara bäst att helt enkelt använda en traditionell VPN-tjänst om du vill dölja din IP-adress helt. Läs vidare och kommentera: https://feber.se/internet/sakerhetsbrist-hittad-i-icloud-privat-relaservice/494762/ Läs mer om iCloud Privat Reläservice, WebKit, WebAuthn, Passkeys, Safari, VPN, IP-adress