Были обнаружены три механизма WebKit, позволяющие обойти iCloud Private Relay от Apple. Фактически, эти механизмы могут обойти любую конфигурацию прокси на уровне браузера, включая прокси Psylo и Tor-on- iOS настройки прокси и так далее.
Private Relay — это VPN система, подобная Safari iOS Это предназначено для предотвращения просмотра веб-сайтами IP-адреса и местоположения посетителя.
Но поскольку все три метода, описанные исследователями, происходят вне обычного пути загрузки страницы WebKit, iCloud Private Relay от Apple никогда их не видит, и, как следствие, в этих случаях вы не сможете скрыть свой IP-адрес или путь к системе доменных имен (DNS).
Три характеристики следующие:
- Предварительная выборка DNS
Современные браузеры пытаются ускорить работу, проверяя IP-адреса ссылок на странице до того, как вы на них нажмете — эта функция известна как предварительная загрузка DNS. В WebKit эти запросы DNS могут обходить настроенный прокси/ретранслятор и проходить напрямую через обычный стек DNS системы, раскрывая, какие DNS-серверы вы используете и, косвенно, ваше реальное местоположение. Даже если фактическая загрузка страницы проходит через Private Relay, запросы DNS предварительной загрузки все равно могут привести к утечке метаданных о вашей сети. - WebAuthn и ключи доступа
WebAuthn (стандарт, лежащий в основе паролей ) иногда требует загрузки небольшого файла с домена веб-сайта для проверки того, что учетные данные используются на правильном сайте. Исследователи обнаружили, что на платформах Apple эта загрузка выполняется вне обычного пути загрузки страницы WebKit, то есть она не проходит через прокси Safari или Private Relay. В результате сайт, использующий пароли, может заставить ваше устройство связаться с ним напрямую, раскрывая ваш настоящий IP-адрес, даже если остальная часть вашего просмотра якобы скрыта за ретранслятором. - WebTransport и связанные с ним технологии
WebTransport — это новый API, который позволяет веб-сайтам устанавливать двунаправленные соединения с сервером с низкой задержкой. В протестированных исследователями сценариях эти соединения WebTransport также инициировались вне проксируемого пути кода WebKit, создавая еще один маршрут для сайтов, позволяющий получать трафик непосредственно с устройства. Этот трафик снова передает реальный IP-адрес устройства, а не IP-адрес ретранслятора или прокси, который ожидает пользователь.
С точки зрения пользовательского опыта, проблема заключается в том, что все три механизма выглядят как обычное поведение браузера и не требуют никаких специальных уловок со стороны вредоносного сайта.
Что затронуто
Затронуты следующие приложения Safari: iOS и macOS при использовании Private Relay, поскольку Private Relay реализован как прокси-сервер уровня WebKit, который применяется только к трафику Safari. Кроме того, любой iOS /браузер или приложение macOS, использующее конфигурацию прокси WebKit для скрытия IP-адреса (например, Psylo, Onion Browser/Tor и т.д.) iOS и другие прокси-браузеры), поскольку все они демонстрируют одинаковое поведение WebKit.
И это не обязательно всё. Для большинства из iOS В прошлом, любое приложение, работающее в интернете, должно было использовать фреймворк WebKit и движок JavaScript от Apple. Это означало, что Chrome , Firefox, Edge Браузер Brave и другие браузеры на iPhone фактически представляли собой разные оболочки вокруг одного и того же движка WebKit, используемого Safari. Под давлением Закона ЕС о цифровых рынках (DMA), Закона Японии о смартфонах и аналогичных регуляторных мер Apple ввела механизм для движков, отличных от WebKit, но лишь с ограничениями.
Malwarebytes «Старший менеджер по iOS Программист Роман Двойнев прокомментировал:
«По сути, API был «открытым» уже некоторое время, но ни один производитель браузеров еще не выпустил браузер, не использующий WebKit. Крупные игроки все еще находятся на стадии прототипов, поскольку Apple установила планку для выпуска браузера, который не поддерживает WebKit. iOS очень высокий.
Программа Malwarebytes VPN не подвержена воздействию, поскольку она туннелирует весь сетевой трафик устройства на системном уровне.
Исследователи сообщили о проблемах в Apple и ожидают выхода исправлений к осени .
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
