Foram descobertos três mecanismos do WebKit capazes de contornar o iCloud Private Relay da Apple. Na verdade, esses mecanismos podem contornar qualquer configuração de proxy em nível de navegador, incluindo o proxy do Psylo, Tor-on-the-Cloud. iOS Configurações de proxy e assim por diante.
O Private Relay é um VPN -tipo sistema para Safari em iOS que tem como objetivo impedir que os sites visualizem o endereço IP e a localização do visitante.
Mas como todos os três métodos descritos pelos pesquisadores ocorrem fora do caminho normal de carregamento de páginas do WebKit, o iCloud Private Relay da Apple nunca os vê e, como resultado, significa que você não pode ocultar seu endereço IP ou caminho do Sistema de Nomes de Domínio (DNS) nesses casos.
As três características são:
- Pré-busca de DNS
Os navegadores modernos tentam ser mais rápidos consultando os endereços IP dos links em uma página antes de você clicar neles, um recurso conhecido como pré-busca de DNS. No WebKit, essas consultas de DNS podem ignorar o proxy/relay configurado e passar diretamente pela pilha de DNS normal do sistema, expondo quais servidores DNS você está usando e, indiretamente, onde você realmente está. Mesmo que o carregamento da página em si passe pelo Private Relay, as consultas de DNS de pré-busca ainda podem vazar metadados sobre sua rede. - WebAuthn e chaves de acesso
O WebAuthn (padrão por trás das chaves de acesso ) às vezes precisa buscar um pequeno arquivo do domínio do site para verificar se a credencial está sendo usada no site correto. Os pesquisadores descobriram que, em plataformas Apple, essa busca é realizada fora do caminho usual de carregamento de páginas do WebKit, o que significa que ela não é enviada pelo proxy do Safari ou pelo Private Relay. O resultado é que um site que usa chaves de acesso pode fazer com que seu dispositivo o contate diretamente, revelando seu endereço IP real, mesmo que o restante da sua navegação esteja supostamente oculto por trás de um servidor de retransmissão. - WebTransport e tecnologias relacionadas
WebTransport é uma API mais recente que permite que sites abram conexões bidirecionais de baixa latência com um servidor. Nos cenários testados pelos pesquisadores, essas conexões WebTransport também foram iniciadas fora do caminho do código WebKit com proxy, criando outra rota para que os sites recebam tráfego diretamente do dispositivo. Esse tráfego, por sua vez, carrega o IP real do dispositivo, e não o IP do servidor de retransmissão ou proxy que o usuário espera.
Do ponto de vista da experiência do usuário, o problema é que todos os três mecanismos parecem comportamentos normais de navegador e não exigem nenhum truque especial por parte de um site malicioso.
O que é afetado?
Os dispositivos afetados são o Safari em iOS e macOS quando o Private Relay é usado, porque o Private Relay é implementado como um proxy em nível WebKit que se aplica apenas ao tráfego do Safari. Além disso, qualquer iOS Navegador ou aplicativo macOS que depende da configuração de proxy do WebKit para ocultar o IP (por exemplo, Psylo, Onion Browser/Tor no macOS). iOS , e outros navegadores proxy), já que todos eles se deparam com o mesmo comportamento do WebKit.
E isso não é necessariamente tudo. Para a maior parte de iOS Na história do Apple Web, qualquer aplicativo que navegasse na web precisava usar o framework WebKit e o mecanismo JavaScript da Apple. Isso significava que Chrome Firefox, Edge O Safari, o Brave e outros navegadores no iPhone eram, na prática, diferentes interfaces baseadas no mesmo mecanismo WebKit usado pelo Safari. Sob pressão da Lei de Mercados Digitais (DMA) da UE, da Lei de Smartphones do Japão e de regulamentações semelhantes, a Apple introduziu um mecanismo para mecanismos que não utilizavam o WebKit, mas apenas de forma limitada.
Malwarebytes 'Gerente sênior para iOS O software Roman Dvoinev comentou:
Basicamente, a API está "aberta" há algum tempo, mas nenhum fornecedor de navegadores lançou ainda um navegador que não seja WebKit. Os principais players ainda estão na fase de protótipo, já que o critério da Apple para o lançamento de um navegador é... iOS é muito alto.”
Malwarebytes VPN não é afetado, pois ele encaminha todo o tráfego de rede do dispositivo em nível de sistema.
Os pesquisadores relataram os problemas à Apple e esperam correções até o outono .
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
