WebKit-Leaks: Proxy-Browser und iCloud Private Relay geben echte IP-Adressen preis

IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

Forscher von Mysk haben drei WebKit-Funktionen entdeckt, die die Proxy-Konfiguration von Browsern wie Psylo und Tor unter iOS umgehen: DNS-Prefetching, WebAuthn Related Origin Requests und WebTransport. Diese Lecks offenbaren die echte IP-Adresse und DNS-Server des Nutzers, auch bei aktiviertem iCloud Private Relay. VPNs sind nicht betroffen. Psylo 1.3.1 behebt die Probleme, indem es die Funktionen standardmäßig deaktiviert.