Løftet bak iCloud Private Relay var tydelig: å skjule din virkelige IP-adresse mens du surfer med Safari, slik at nettsteder ikke kan spore deg. Nyere forskning har imidlertid vist at denne beskyttelsen ikke alltid er effektiv. En gruppe sikkerhetseksperter har funnet flere måter IP-adressen din kan avsløres på , selv med tjenesten aktivert. Problemet er mer alvorlig enn det ser ut til, fordi det påvirker alle nettlesere på iOS og macOS, og har allerede skapt betydelig bekymring blant brukerne.
Forskerne Tommy Mysk og Talal Haj Bakry, kjent for sine personvernanalyser, har publisert en rapport som beskriver tre feil i WebKit , motoren som brukes av alle nettlesere på iOS. Disse feilene lar et ondsinnet nettsted få tak i din virkelige IP-adresse uten din viten, og omgå fullstendig personverntunnelen Private Relay. Nyheten har gått viralt de siste timene, og Apple har allerede erkjent at de undersøker problemet, selv om de ikke har gitt en tidslinje for en løsning.
Problemets opprinnelse: passord og andre rømningsveier
Den mest alvorlige og relevante feilen for den gjennomsnittlige brukeren gjelder passord, det stadig mer populære passordløse autentiseringssystemet . Når et nettsted ber om en passordnøkkel, håndteres ikke forespørselen i Safari-nettleseren; i stedet behandler enhetens operativsystem den direkte på systemnivå. Denne prosessen, som bruker WebAuthn-standarden, kjører utenfor personverntunnelen som er opprettet av Private Relay, noe som betyr at nettstedet som ber om det enkelt kan se enhetens virkelige IP-adresse.
Problemstillingen er spesielt sensitiv fordi, som forskerne påpeker, ethvert nettsted kan simulere støtte for passord for å fremtvinge denne forespørselen og innhente den besøkendes IP-adresse. Ingen brukermedvirkning er nødvendig, noe som gjør dette til en stille bakdør for sporing og identifisering. Videre har forskerne dokumentert to ytterligere feil i WebKit som forverrer situasjonen: DNS-forhåndshenting, som filtrerer spørringer til Domain Name System, og WebTransport, en direkte tilkoblingsprotokoll som også omgår proxyen.
Mysk og Haj Bakry har gjort tilgjengelig en testnettside, leaks.psylo.app, hvor alle kan sjekke om IP-adressen deres lekker ut til tross for at Private Relay er aktivert. Tester utført av 404 Media-journalister på denne siden bekreftet at verktøyet viste den virkelige IP-adressen til en bruker som i teorien var beskyttet av Apples tjeneste.
Rekkevidde i iOS-økosystemet og utover
En av særegenhetene ved dette problemet er at det ikke bare påvirker Safari. På grunn av App Store-retningslinjene må alle nettlesere som er tilgjengelige på iOS , som Chrome, Firefox og Brave, bruke WebKit-motoren. Dette betyr at sårbarheten strekker seg til praktisk talt alle nettlesere på systemet, inkludert personvernfokuserte alternativer som Onion Browser, en nettleser som kobler seg til Tor-nettverket. Forskere har bekreftet at denne nettleseren også lider av IP-lekkasjer og har allerede kontaktet utviklerne for å finne løsninger.
Denne situasjonen har blusset opp igjen debatten om hva iCloud Private Relay egentlig er. I motsetning til et tradisjonelt VPN, som beskytter all nettverkstrafikk på enheten på systemnivå, håndterer Private Relay bare trafikk som går gjennom Safari. Denne ofte oversette forskjellen er roten til det nåværende problemet. Eksperter insisterer på at en tjeneste som denne ikke bør betraktes som en erstatning for et fullverdig VPN , ettersom omfanget er mye mer begrenset enn mange brukere tror.
I Europa og Spania er situasjonen spesielt relevant. Personvern er en grunnleggende rettighet beskyttet av personvernforordningen (GDPR), og det spanske datatilsynet (AEPD) er et av organene som mest aktivt overvåker overholdelsen av disse forskriftene. En slik svikt i en tjeneste som markedsføres nettopp som en bastion for personvern, kan ha regulatoriske implikasjoner , spesielt hvis det påvises at funksjonaliteten ikke tilbyr det lovede beskyttelsesnivået.
Apples svar og anbefalinger
Apple har bekreftet overfor 404 Media at de undersøker forskernes rapport, men har ikke oppgitt en spesifikk dato for en løsning. På sikkerhetsrapporteringsportalen som brukes av forskerne, indikerer statusen til problemet at en løsning er planlagt høsten 2026. Tidligere erfaringer med en lignende feil i Hide My Email-tjenesten, som også eksponerte brukerdata og tok over et år å løse, reiser imidlertid tvil om hvor raskt responsen vil bli.
I mellomtiden er den eneste måten å beskytte IP-adressen din fullstendig på iOS å bruke et VPN på systemnivå . Tjenester som ProtonVPN, Mullvad eller WireGuard kan for eksempel beskytte all enhetstrafikk, inkludert forespørsler som kommer utenfor nettleseren, for eksempel de som er relatert til passord. Forskere bekrefter at et tradisjonelt VPN beskytter all enhetstrafikk, inkludert passordforespørsler som unnslipper personverntunnelen.
Sikkerhetsmiljøet har allerede fokusert på dette problemet, og med rette. Lekkasjen av ekte IP-adresser kan tillate reklamenettverk og sporingstjenester å koble en brukers identitet til nettleseraktiviteten deres, noe som fullstendig undergraver formålet med Private Relay. Selv om sårbarheten ikke har blitt utnyttet i massiv skala så langt, understreker det faktum at det finnes et demonettsted og at internasjonale medier har bekreftet problemet alvoret i situasjonen.
Avslutningsvis er det viktig å huske at denne hendelsen ikke fullstendig ugyldiggjør nytten av iCloud Private Relay. Resten av nettlesingen din i Safari forblir beskyttet av dobbeltrelésystemet, som hindrer Apple og nettsteder i å korrelere IP-adressen din med aktiviteten din. Eksistensen av disse smutthullene, spesielt de som er relatert til passord, viser imidlertid at digitalt personvern er en konstant kamparena der tilsynelatende robuste løsninger kan ha blinde flekker. Brukere bør være klar over disse begrensningene, og hvis den oppfattede trusselen er høy, bør de vurdere å bruke komplementære verktøy som et VPN for å sikre virkelig omfattende beskyttelse. Tillit til personvernløfter bør være basert på en reell forståelse av hvordan disse teknologiene fungerer og hva deres begrensninger er.