Apple'ın iCloud Private Relay özelliği passkey kullanılan sitelerde IP adresini açığa çıkarıyor

Ne Oldu?

Güvenlik araştırmacıları Tommy Mysk ve Talal Haj Bakry, Apple'ın iCloud+ abonelerine sunulan iCloud Private Relay özelliğinin IP adreslerini gizleme konusunda yetersiz kaldığını tespit etti. Özellikle passkey (parola anahtarı) teknolojisini kullanan web sitelerinde, iCloud Private Relay'in koruma katmanı devre dışı kalıyor ve gerçek IP adresleri sızıyor. WebAuthn standardı üzerinden yapılan kimlik doğrulama işlemlerinde, Opera Sistemi'nin kimlik bilgisi servisi HTTPS isteklerini doğrudan cihazdan gönderdiğinden, iCloud Private Relay'in VPN tabanlı koruması atlanıyor.