Apple-privacyfunctie lekt soms echte IP-adressen, waarschuwen onderzoekers

In dit artikel:

Onderzoekers Tommy Mysk en Talal Haj Bakry stellen dat Apples functie Privédoorgifte het IP-adres van gebruikers niet in alle situaties afschermt. De dienst moet Safari-verkeer via twee tussenstations laten lopen, zodat websites de internetverbinding en locatie van bezoekers niet kunnen herleiden.

Volgens de onderzoekers laat Safari echter bepaalde verzoeken buiten die beveiligde route om afhandelen. Dat gebeurt via WebKit, de onderliggende techniek van de browser, onder meer bij verzoeken die websites sneller moeten laden. Ook passkeys, waarmee gebruikers zonder wachtwoord inloggen, worden door het besturingssysteem verwerkt en kunnen daardoor het echte IP-adres prijsgeven. De nieuwe verbindingstechniek WebTransport vormt een derde mogelijke omweg.

De risico’s kunnen ook andere browsers op Apple-apparaten raken, omdat die vaak verplicht WebKit gebruiken. Een volwaardige vpn-dienst biedt volgens de onderzoekers bredere bescherming doordat die het internetverkeer op systeemniveau beveiligt. Zij hebben Apple over de bevindingen geïnformeerd. Het bedrijf werkt aan een oplossing die in het najaar moet verschijnen.