Se han descubierto tres mecanismos de WebKit para eludir el iCloud Private Relay de Apple. De hecho, los mecanismos pueden eludir cualquier configuración de proxy a nivel de navegador, incluido el proxy de Psylo, Tor-on- iOS configuraciones de proxy, etcétera.
Private Relay es un VPN Sistema similar a Safari en iOS El objetivo es evitar que los sitios web vean la dirección IP y la ubicación del visitante.
Pero como los tres métodos descritos por los investigadores se producen fuera de la ruta de carga normal de la página de WebKit, iCloud Private Relay de Apple nunca los detecta y, como resultado, significa que no puedes ocultar tu dirección IP o la ruta del Sistema de Nombres de Dominio (DNS) en estos casos.
Las tres características son:
- precarga DNS
Los navegadores modernos intentan ser más rápidos consultando las direcciones IP de los enlaces de una página antes de hacer clic en ellos, una función conocida como precarga DNS. En WebKit, estas consultas DNS pueden eludir el proxy/retransmisor configurado y acceder directamente a la pila DNS normal del sistema, revelando qué servidores DNS se están utilizando e, indirectamente, la ubicación real del usuario. Incluso si la carga de la página se realiza a través de un servidor de retransmisión privado, las consultas DNS de precarga pueden filtrar metadatos sobre la red. - Autenticación web y claves de acceso
WebAuthn (el estándar que respalda las claves de acceso ) a veces necesita descargar un pequeño archivo del dominio del sitio web para verificar que la credencial se esté utilizando en el sitio correcto. Los investigadores descubrieron que, en las plataformas de Apple, esta descarga se realiza fuera de la ruta de carga de página habitual de WebKit, lo que significa que no se envía a través del proxy de Safari ni de Private Relay. Como resultado, un sitio que utiliza claves de acceso puede provocar que su dispositivo se conecte directamente con él, revelando su verdadera dirección IP incluso si el resto de su navegación supuestamente está oculta tras un relé. - Transporte web y tecnologías relacionadas
WebTransport es una API más reciente que permite a los sitios web establecer conexiones bidireccionales de baja latencia con un servidor. En los escenarios que probaron los investigadores, estas conexiones WebTransport también se iniciaron fuera de la ruta de código de WebKit con proxy, creando así otra vía para que los sitios recibieran tráfico directamente desde el dispositivo. Dicho tráfico, una vez más, lleva la IP real del dispositivo, no la IP de retransmisión o proxy que el usuario espera.
Desde el punto de vista de la experiencia del usuario, el problema radica en que los tres mecanismos parecen un comportamiento normal del navegador y no requieren ningún truco especial por parte de un sitio malicioso.
¿Qué se ve afectado?
Los afectados son Safari en iOS y macOS cuando se utiliza Private Relay, porque Private Relay se implementa como un proxy a nivel de WebKit que solo se aplica al tráfico de Safari. Además, cualquier iOS Navegador o aplicación de macOS que se basa en la configuración de proxy de WebKit para ocultar la IP (por ejemplo, Psylo, Onion Browser/Tor en iOS y otros navegadores proxy), ya que todos presentan el mismo comportamiento de WebKit.
Y eso no es necesariamente todo. Para la mayoría de iOS En la historia, cualquier aplicación que navegara por la web tenía que usar el marco WebKit de Apple y el motor JavaScript. Esto significaba que Chrome , Firefox, Edge Safari, Brave y otros navegadores para iPhone eran, en esencia, diferentes interfaces basadas en el mismo motor WebKit que Safari. Bajo la presión de la Ley de Mercados Digitales (DMA) de la UE, la Ley de Teléfonos Inteligentes de Japón y otras regulaciones similares, Apple introdujo un mecanismo para motores que no fueran WebKit, pero solo de forma limitada.
Malwarebytes ' Gerente sénior para iOS El programador Roman Dvoinev comentó:
“Básicamente, la API ha estado “abierta” durante un tiempo, pero ningún proveedor de navegadores ha lanzado todavía un navegador que no sea WebKit. Los principales actores aún están en fase de prototipo, ya que el listón de Apple para lanzar un navegador es muy alto. iOS es muy alto.”
Malwarebytes VPN no se ve afectado, ya que enruta todo el tráfico de red del dispositivo a nivel del sistema.
Los investigadores han informado de los problemas a Apple y esperan recibir parches para el otoño .
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN tu conexión y nunca registra lo que haces, así que la próxima noticia que leas no tiene por qué parecerte algo personal.Pruébalo gratis →
