Sono stati scoperti tre meccanismi WebKit per aggirare iCloud Private Relay di Apple. In effetti, i meccanismi possono aggirare qualsiasi configurazione proxy a livello di browser, incluso il proxy di Psylo, Tor-on- iOS configurazioni proxy e così via.
Private Relay è un VPN -sistema simile per Safari su iOS che ha lo scopo di impedire ai siti web di visualizzare l'indirizzo IP e la posizione del visitatore.
Ma poiché tutti e tre i metodi descritti dai ricercatori avvengono al di fuori del normale percorso di caricamento delle pagine di WebKit, iCloud Private Relay di Apple non li rileva mai e, di conseguenza, in questi casi non è possibile nascondere il proprio indirizzo IP o il percorso DNS (Domain Name System).
Le tre caratteristiche sono:
- Precaricamento DNS
I browser moderni cercano di essere più veloci cercando gli indirizzi IP dei link presenti in una pagina prima che vengano cliccati, una funzionalità nota come precaricamento DNS. In WebKit, queste ricerche DNS possono bypassare il proxy/relay configurato e passare direttamente attraverso lo stack DNS standard del sistema, rivelando quali server DNS si stanno utilizzando e, indirettamente, la posizione reale dell'utente. Anche se il caricamento effettivo della pagina avviene tramite Private Relay, le query DNS di precaricamento possono comunque divulgare metadati sulla rete. - Autenticazione Web e chiavi di accesso
WebAuthn (lo standard alla base di PassKeys ) a volte ha bisogno di scaricare un piccolo file dal dominio del sito web per verificare che le credenziali vengano utilizzate sul sito corretto. I ricercatori hanno scoperto che, sulle piattaforme Apple, questo download viene eseguito al di fuori del normale percorso di caricamento delle pagine WebKit, il che significa che non passa attraverso il proxy di Safari o Private Relay. Di conseguenza, un sito che utilizza PassKeys può indurre il dispositivo a contattarlo direttamente, rivelando il vero indirizzo IP dell'utente anche se il resto della navigazione dovrebbe essere nascosto dietro un relay. - WebTransport e tecnologie correlate
WebTransport è un'API più recente che offre ai siti web un modo per stabilire connessioni bidirezionali a bassa latenza con un server. Negli scenari testati dai ricercatori, queste connessioni WebTransport sono state avviate anche al di fuori del percorso del codice WebKit con proxy, creando un ulteriore percorso per consentire ai siti di ricevere traffico direttamente dal dispositivo. Tale traffico trasporta nuovamente l'indirizzo IP reale del dispositivo, e non l'indirizzo IP del relay o del proxy che l'utente si aspetta.
Dal punto di vista dell'esperienza utente, il problema è che tutti e tre i meccanismi sembrano normali comportamenti del browser e non richiedono alcun trucco particolare da parte di un sito malevolo.
Cosa è stato influenzato
Sono interessati Safari su iOS e macOS quando si utilizza Private Relay, perché Private Relay è implementato come un proxy a livello WebKit che si applica solo al traffico Safari. Inoltre, qualsiasi iOS /browser o app macOS che si basa sulla configurazione proxy di WebKit per nascondere l'IP (ad esempio, Psylo, Onion Browser/Tor su iOS (e altri browser proxy), poiché tutti presentano lo stesso comportamento di WebKit.
E non è necessariamente tutto. Per la maggior parte iOS Nella storia di Apple, qualsiasi app che navigasse sul web doveva utilizzare il framework WebKit e il motore JavaScript. Ciò significava che Chrome , Firefox, Edge Brave e altri browser su iPhone erano di fatto delle interfacce diverse basate sullo stesso motore WebKit utilizzato da Safari. Sotto la pressione del Digital Markets Act (DMA) dell'UE, dello Smartphone Act giapponese e di altre normative simili, Apple ha introdotto un meccanismo per i motori non basati su WebKit, ma solo in modo limitato.
Malwarebytes ' Direttore senior per iOS Il software Roman Dvoinev ha commentato:
"In pratica l'API è "aperta" da un po' di tempo, ma nessun produttore di browser ha ancora effettivamente rilasciato un browser non WebKit. I principali attori sono ancora in fase di prototipo, poiché la soglia di Apple per il rilascio di un browser a iOS è molto alto."
Malwarebytes VPN non è interessato, poiché incapsula l'intero traffico di rete del dispositivo a livello di sistema.
I ricercatori hanno segnalato i problemi ad Apple e prevedono che le patch saranno rilasciate entro l'autunno .
Naviga come se nessuno ti guardasse.
Malwarebytes Privacy VPN la tua connessione e non registra mai le tue attività, così la prossima notizia che leggerai non ti sembrerà una questione personale.Provalo gratis →
