Foram descobertos três motores WebKit capazes de contornar o iCloud Private Relay da Apple. Na verdade, estes mecanismos podem contornar qualquer configuração de proxy ao nível do browser, incluindo o proxy do Psylo, Tor-on-the-Cloud. iOS Definições de proxy e assim por diante.
O Private Relay é um VPN -tipo sistema para Safari em iOS que tem como objetivo impedir que os sites visualizem o endereço IP e a localização do visitante.
Mas como todos os três métodos descritos pelos investigadores ocorrem fora do caminho normal de carregamento de páginas do WebKit, o iCloud Private Relay da Apple nunca os vê e, como resultado, significa que não pode ocultar o seu endereço IP ou o caminho do Sistema de Nomes de Domínio (DNS) nestes casos.
As três características são:
- Pré-pesquisa de DNS
Os navegadores modernos tentam ser mais rápidos consultando os endereços IP dos links de uma página antes de clicar neles, uma funcionalidade conhecida como pré-pesquisa DNS. No WebKit, estas consultas DNS podem ignorar o proxy/relay configurado e passar diretamente pela pilha DNS normal do sistema, expondo quais os servidores DNS que está a utilizar e, indiretamente, onde se encontra realmente. Mesmo que o carregamento da página em si passe pelo Private Relay, as consultas de DNS de pré-pesquisa ainda podem vazar metadados sobre a sua rede. - WebAuthn e chaves de acesso
O WebAuthn (padrão por detrás das chaves de acesso ) tem por vezes de ir buscar um pequeno ficheiro ao domínio do site para verificar se a credencial está a ser utilizada no site correcto. Os investigadores descobriram que, nas plataformas Apple, esta pesquisa é realizada fora do caminho habitual de carregamento de páginas do WebKit, o que significa que não é enviada pelo proxy do Safari ou pelo Private Relay. O resultado é que um site que utiliza chaves de acesso pode fazer com que o seu dispositivo o contacte diretamente, revelando o seu endereço IP real, mesmo que o resto da sua navegação esteja supostamente escondido atrás de um servidor de retransmissão. - WebTransport e tecnologias relacionadas
O WebTransport é uma API mais recente que permite aos sites abrir ligações bidirecionais de baixa latência com um servidor. Nos cenários testados pelos investigadores, estas ligações WebTransport também foram iniciadas fora do caminho do código WebKit com proxy, criando outra rota para que os sites recebam tráfego diretamente do dispositivo. Este tráfego, por sua vez, transporta o IP real do dispositivo, e não o IP do servidor de retransmissão ou proxy que o utilizador espera.
Do ponto de vista da experiência do utilizador, o problema é que todos os três motores parecem comportamentos normais do browser e não exigem nenhum truque especial por parte de um site malicioso.
O que é afetado?
Os dispositivos afetados são o Safari em iOS e macOS quando é utilizado o Private Relay, porque o Private Relay é implementado como um proxy ao nível do WebKit que se aplica apenas ao tráfego do Safari. Além disso, qualquer iOS Navegador ou aplicação macOS que depende da configuração de proxy do WebKit para ocultar o IP (por exemplo, Psylo, Onion Browser/Tor no macOS). iOS , e outros browsers proxy), uma vez que todos eles se deparam com o mesmo comportamento do WebKit.
E isso não é necessariamente tudo. Para a maior parte dos iOS Na história do Apple Web, qualquer aplicação que navegasse na web precisava de utilizar a framework WebKit e o motor JavaScript da Apple. Isso significava que Chrome Firefox, Edge O Safari, o Brave e outros browsers no iPhone eram, na prática, interfaces diferentes baseadas no mesmo motor WebKit utilizado pelo Safari. Sob pressão da Lei dos Mercados Digitais (DMA) da UE, da Lei dos Smartphones do Japão e de regulamentos semelhantes, a Apple introduziu um mecanismo para motores que não utilizavam o WebKit, mas apenas de forma limitada.
Malwarebytes 'Gerente sénior para iOS O software Roman Dvoinev comentou:
Basicamente, a API está "aberta" há algum tempo, mas nenhum fornecedor de browsers lançou ainda um browser que não seja o WebKit. Os principais players ainda estão na fase de protótipo, uma vez que o critério da Apple para o lançamento de um browser é... iOS é muito elevado.”
Malwarebytes VPN não é afetado, uma vez que encaminha todo o tráfego de rede do dispositivo ao nível do sistema.
Os investigadores reportaram os problemas à Apple e esperam correções até ao outono .
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
