Säkerhetsbrist hittad i iCloud Privat reläservice
Apples tjänst kan läcka din IP-adress
Foto: Apple
Apples integritetstjänst iCloud Privat Reläservice som ingår i iCloud+ och är tänkt att dölja din IP-adress när du surfar i Safari, fungerar inte alltid som utlovat. Säkerhetsforskarna Tommy Mysk och Talal Haj Bakry har nämligen kikat på webbplatser som använder, eller i hemlighet låtsas använda, så kallade passkeys via WebAuthn-standarden och upptäckt att de kan kringgå skyddet och komma åt din riktiga IP-adress. Detta beror på att anropet för passkeys hanteras direkt av operativsystemets inloggningstjänst och därmed aldrig passerar genom Safaris krypterade proxyväg.Utöver passkey-missen upptäckte man även att de två WebKit-funktionerna DNS-förhämtning och WebTransport kan läcka IP- och DNS-data i bakgrunden. Eftersom problemet ligger i Apples WebKit-motor påverkas även vissa tredjepartswebbläsare. Apple har meddelat att man nu undersöker rapporten, men tills problemet är åtgärdat kan det nog vara bäst att helt enkelt använda en traditionell VPN-tjänst om du vill dölja din IP-adress helt.
macrumors.com
Internet,
Apple,
iCloud Privat Reläservice,
WebKit,
WebAuthn,
Passkeys,
Safari,
VPN,
IP-adress
37.0°
0Hugo Engström
idag kl 16:30
+
Per månad
39 kr
Betala löpande per månad. Ingen bindningstid.
Starta prenumeration
Per år
299 kr
Enklast och billigast, bara 25 kronor i månaden. Betala löpande per år. Ingen bindningstid.
Prova 14 dagar gratis innan du bestämmer dig.
Starta gratis provperiod
Engångsköp
349 kr
Slipp återkommande betalningar, betala ett år i taget. Betala med kort eller Swish.
Köp utan prenumeration