S
Sinan Küstür
Guest
- Konu Yazar
- #1
Apple Private Relay özelliğinde IP adresini ortaya çıkaran açık tespit edildi
Apple tarafından iCloud+ abonelerine sunulan Private Relay özelliğinin, bazı kullanım senaryolarında kullanıcıların gerçek IP adresini web sitelerine ve çevrimiçi hizmetlere gösterebildiği öne sürüldü. Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk tarafından paylaşılan bulgulara göre, sorun Safari‘nin kullandığı WebKit altyapısından kaynaklanıyor. Normal koşullarda Private Relay, Safari üzerinden yapılan internet gezintisinde IP adresini gizleyerek kullanıcı gizliliğini korumayı hedefliyor. Ne var ki araştırmacılar, belirli kimlik doğrulama işlemlerinde bu korumanın devre dışı kalabildiğini belirtiyor. Apple ise konuya ilişkin raporu değerlendirdiğini doğruladı. Araştırmacıların dikkat çektiği başlıca senaryo, son dönemde giderek daha yaygın hale gelen passkey yani geçiş anahtarı tabanlı oturum açma sistemiyle ilgili. Parolasız ve daha güvenli bir kimlik doğrulama yöntemi olarak geliştirilen passkey teknolojisinde, oturum açma isteği her zaman doğrudan tarayıcı üzerinden gerçekleştirilmiyor. Bu nedenle Safari’ye bağlı çalışan Private Relay, cihaz genelindeki tüm ağ trafiğini koruyan geleneksel bir VPN gibi davranamıyor. Sonuç olarak kullanıcı Safari üzerinden bir internet sitesine passkey ile giriş yaptığında, kimlik doğrulama isteği sırasında gerçek IP adresinin açığa çıkma ihtimali bulunuyor. WebKit tabanlı tüm iOS tarayıcıları etkilenebilir Araştırmacılara göre, sorun yalnızca Safari ile sınırlı değil. Apple’ın iOS platformunda tüm tarayıcıların WebKit motorunu kullanma zorunluluğu nedeniyle aynı davranış farklı tarayıcılarda da görülebiliyor. Bu durum, gizlilik odaklı olarak geliştirilen OnionBrowser ve araştırmacıların …
Apple Private Relay özelliğinde IP adresini ortaya çıkaran açık tespit edildi haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/apple-private-relay-ip-sizintisi-webkit-passkey/
Apple tarafından iCloud+ abonelerine sunulan Private Relay özelliğinin, bazı kullanım senaryolarında kullanıcıların gerçek IP adresini web sitelerine ve çevrimiçi hizmetlere gösterebildiği öne sürüldü. Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk tarafından paylaşılan bulgulara göre, sorun Safari‘nin kullandığı WebKit altyapısından kaynaklanıyor. Normal koşullarda Private Relay, Safari üzerinden yapılan internet gezintisinde IP adresini gizleyerek kullanıcı gizliliğini korumayı hedefliyor. Ne var ki araştırmacılar, belirli kimlik doğrulama işlemlerinde bu korumanın devre dışı kalabildiğini belirtiyor. Apple ise konuya ilişkin raporu değerlendirdiğini doğruladı. Araştırmacıların dikkat çektiği başlıca senaryo, son dönemde giderek daha yaygın hale gelen passkey yani geçiş anahtarı tabanlı oturum açma sistemiyle ilgili. Parolasız ve daha güvenli bir kimlik doğrulama yöntemi olarak geliştirilen passkey teknolojisinde, oturum açma isteği her zaman doğrudan tarayıcı üzerinden gerçekleştirilmiyor. Bu nedenle Safari’ye bağlı çalışan Private Relay, cihaz genelindeki tüm ağ trafiğini koruyan geleneksel bir VPN gibi davranamıyor. Sonuç olarak kullanıcı Safari üzerinden bir internet sitesine passkey ile giriş yaptığında, kimlik doğrulama isteği sırasında gerçek IP adresinin açığa çıkma ihtimali bulunuyor. WebKit tabanlı tüm iOS tarayıcıları etkilenebilir Araştırmacılara göre, sorun yalnızca Safari ile sınırlı değil. Apple’ın iOS platformunda tüm tarayıcıların WebKit motorunu kullanma zorunluluğu nedeniyle aynı davranış farklı tarayıcılarda da görülebiliyor. Bu durum, gizlilik odaklı olarak geliştirilen OnionBrowser ve araştırmacıların …
Apple Private Relay özelliğinde IP adresini ortaya çıkaran açık tespit edildi haberi ilk önce Teknoblog üzerinde yayımlandı.
Kaynak: https://www.teknoblog.com/apple-private-relay-ip-sizintisi-webkit-passkey/