Apple, Private Relay'deki güvenlik açığını WebKit motorunda keşfetti

Apple'ın gizlilik koruma özelliği Private Relay'de kritik bir açık tespit edildi. Güvenlik uzmanları, WebKit motor (Safari ve diğer Apple uygulamalarının temel yazılım altyapısı) içinde bulunan bir sorununun, kullanıcıların gerçek IP adreslerini web sitelerine ifşa edebileceğini ortaya koydular. Açık, özelliğin sunduğu anonymite (anonim kalma) sözünü kırmaktadır.

Private Relay Nedir ve Neden Önemlidir?

Apple, Private Relay'i 2021'de tanıtarak iPhone, iPad ve Mac kullanıcılarına internet trafiğini gizleme olanağı sağladı. Özellik, kullanıcı verilerini Apple'ın sunucuları üzerinden yönlendirerek gerçek IP adresini web siteleri ve hizmetlerden saklamak için tasarlandı. Böylece kişisel konumdaki doğruluğu azalıyor, çevrimiçi faaliyet takibi zorlaşıyordu.

Keşfedilen Açık Nasıl Çalışıyor?

Araştırmacılar, WebKit motorunun belirli ağ protokolü işlemlerinde bir hata olduğunu saptadı. Bu hata sayesinde, Private Relay aktif olsa bile, ziyaret edilen bazı web sitelerine kullanıcının gerçek IP adresi sızan bir durum oluşabiliyor. Açık, özellikle belirli DNS (İnternet adreslerini IP'ye dönüştüren sistem) sorgulamaları sırasında ortaya çıkıyor.

Apple'ın Konumu ve Düzeltme Beklentileri

Apple henüz bu hususla ilgili detaylı bir açıklama yapmamıştır. Ancak güvenlik araştırmacıları, bulguları şirkete iletmiş olup, sorununun yakın zamanda WebKit güncellemesi ile giderilmesinin beklenmektedir. Kullanıcılar, bu sırada Private Relay'in tam koruma sağlamadığının farkında olmalıdır.

Etkilenen Cihazlar ve Hizmetler

• iPhone ve iPad (iOS 15 ve sonrası)
• Mac (macOS 12 ve sonrası)
• Safari tarayıcısı
• iCloud+ aboneliği ile bağlantılı diğer Apple uygulamaları

Açık, milyonlarca Apple kullanıcısının gizlilik beklentisini etkileyebilecek önemli bir bulgu niteliğindedir.

Kullanıcıların Alması Gereken Adımlar

Apple, sorunu onarana kadar, maksimum gizlilik için VPN (Sanal Özel Ağ) hizmetlerinin ek bir katman olarak kullanılması tavsiye edilmektedir. Ayrıca, Private Relay'in İnternet Gizliliği menüsünden kontrol edilip, tercih edilen koruma seviyesi yeniden gözden geçirilmesi önerilmektedir.