Поради проблеми с енджина WebKit, движещата сила зад браузъра на Apple платената функция „Private Relay“, която би трябвало да скрива IP адресите на потребителите при използване на браузъра понякога просто не работи. Както съобщава 404 Media, този проблем засяга и OnionBrowser.

„Накратко: всеки уебсайт, който поддържа или претендира, че поддържа ключове за достъп, може да види истинския IP адрес на потребителя, въпреки че на него е активирана функцията iCloud Private Relay.“

обясни изследователят по сигурност Томи Миск, който заедно с Талал Хаджи Бакри откри проблема

Private Relay е достъпна за платените потребители на iCloud+ и „уж“ скрива IP адреса по време на сърфиране в Safari, но, за разлика от VPN услугите, функционалността ѝ се изчерпва с това. Изследователите установиха, че тъй като функцията не работи на системно ниво, сайтовете, които отправят заявка за passkey (алтернативата на потребителските имена и паролите) я пренасочват извън браузъра, като по този начин заобикалят Private Relay и разкриват истинския IP адрес на потребителя.

„Тъй като заявката за извличане на данни се обработва от службата за регистрационни данни на операционната система, а не от Safari, тя никога не преминава през прокси маршрута на Private Relay. Сървърът-получател вижда истинския IP адрес на устройството във всеки случай.“

обясниха изследователите

Тъй като всички браузъри за iOS трябва да използват енджина WebKit, изследователите установиха, че тази уязвимост засяга поне един Tor браузър, който позволява разглеждане на уебстраници чрез анонимна мрежа – OnionBrowser, но не засяга официалния Tor Browser. Както разработчиците на OnionBrowser, така и самата Apple вече са уведомени за този проблем, на което компанията от Купертино отговори, че вече е започнала да го проучва.

Изследователите също така са разработили специален уебсайт, който позволява на потребителите на функцията Private Relay да проверят дали проблемите ги засягат. При тестове, проведени от журналисти от 404 Media, сайтът е разкрил истинския IP адрес, който е трябвало да бъде защитен от Private Relay. Припомняме, че по-рано в Apple имаше проблем с друга функция, която трябваше да скрива истинските имейл адреси на потребителите, но вместо това ги разкриваше – Hide My Email. Компанията обаче вече е успяла да отстрани тази уязвимост.