Apple'ın, iCloud+ abonelerine Safari'de gezinirken IP adresini gizleme sözü veren Private Relay özelliği atlanabiliyor; araştırmacılar, gizlenmesi gereken adresin aslında ifşa edilebildiğini gösterdi.
Talal Haj Bakry ve Tommy Mysk bulgularını Salı günü (4 Ağustos) bir blog yazısıyla paylaştı ve herkesin, Private Relay açıkken bile gerçek IP adresinin sızıp sızmadığını test edebileceği bir web sitesi kurdu. TechCrunch, Salı günü yaptığı testte sitenin gerçek IP adresini ortaya çıkardığını doğruladı. Konuyu ilk olarak 404 Media gündeme getirdi.
Araştırmacılara göre sorun, iOS'taki tüm tarayıcıların temelini oluşturan Apple'ın WebKit motorundaki üç özellikte yatıyor. Yalnızca iCloud+ abonelerine sunulan Private Relay, sistem düzeyinde bir VPN değil: kullanıcıları yalnızca Safari ile gezinirken koruyor.
Mysk, X'te yaptığı açıklamada ekibin hatayı önce Apple'a bildirmemeyi seçtiğini belirtti: "Apple ile geçmiş deneyimlerimiz, bu sorunu bildirmenin aylarca süren gecikmelere, tutarsız iletişime ve bazı durumlarda sorunun etkisinin tamamen inkâr edilmesine yol açacağını söylüyor." Apple, yorum talebine hemen yanıt vermedi.
Mysk ve meslektaşları, kendi ifadelerine göre IP sızıntısını önleyen önlemler içeren Psylo adlı gizlilik odaklı bir tarayıcı geliştiriyor.
