Sorunun, Safari ve diğer tüm iOS tarayıcılarının temelini oluşturan WebKit motorundaki bir açıktan kaynaklandığı belirtiliyor.
Passkey Kullanımı IP Sızıntısını Tetikliyor
Araştırmacıların bulgularına göre sızıntı, özellikle şifresiz giriş yöntemi olan passkey kullanımı sırasında gerçekleşiyor. Passkey ile giriş yapıldığında, cihazın tarayıcı dışından bir kimlik doğrulama isteği göndermesi sonucunda Private Relay devre dışı kalıyor ve gerçek IP adresi karşı tarafa iletilebiliyor.
Tüm iOS Tarayıcıları Risk Altında
Sorun sadece Safari ile sınırlı değil; WebKit tabanlı tüm tarayıcılarda görülüyor. Bu durum, gizlilik odaklı OnionBrowser ve araştırmacıların geliştirdiği Psylo tarayıcısı kullananların da IP adreslerinin görünür olmasına yol açıyor. Araştırmacılar, konuyu Tor Project ve OnionBrowser ekiplerine bildirdiklerini açıkladı.
Apple tarafında ise konuyla ilgili incelemelerin başlatıldığı bildirildi. Ancak araştırmacılar, şirketin benzer güvenlik açıklarını kapatmakta yavaş kaldığını, Hide My Email servisinde yaşanan bir sızıntının ancak bir yıl sonra düzeltildiği örneğini hatırlatarak çözüm sürecinin uzun sürebileceği uyarısında bulundu.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.