Apple'ın Safari tarayıcısında internette gezinirken kullanıcıların IP adresini gizlemek için sunduğu isteğe bağlı iCloud Private Relay özelliği, bir dizi güvenlik açığı nedeniyle atlatılarak gizlenmesi gereken IP adresinin ortaya çıkarılabildiği tespit edildi.
Araştırmacılar, sorunları Salı günü bir blog yazısıyla duyurdu. Ayrıca, Private Relay kullananların bile gerçek IP adreslerinin sızıp sızmadığını kontrol edebilecekleri bir web sitesi kurdular. TechCrunch, Salı günü yaptığı testte sitenin gerçek IP adresini ortaya çıkarmayı başardığını doğruladı.
Sorun ilk olarak 404 Media tarafından bildirildi.
Sorunu tespit eden araştırmacılar Talal Haj Bakry ve Tommy Mysk, blog yazılarında sorunun iOS ve macOS'teki tüm tarayıcılar tarafından kullanılan Apple'ın WebKit motorundaki üç özellikten kaynaklandığını belirtti. Private Relay, yalnızca iCloud+ abonelerine sunuluyor ve bir VPN gibi sistem düzeyinde IP adresini korumuyor; özellik yalnızca Safari kullanılırken çalışıyor.
Mysk, X'te yaptığı paylaşımda, bu sorunu Apple'a bildirmemeyi tercih ettiklerini çünkü geçmiş deneyimlerine göre bunun aylarca sürecek gecikmelere, tutarsız iletişime ve hatta bazı durumlarda sorunun etkisinin tamamen reddedilmesine yol açtığını söyledi.
Apple, konuyla ilgili yorum talebine hemen yanıt vermedi.
Mysk ve meslektaşları, kullanıcıların IP adreslerinin sızmasını önleyen önlemler içeren Psylo adında özel bir tarayıcı geliştiriyor.
