Fugas de IP y DNS en WebKit afectan a navegadores proxy y a iCloud Private Relay

IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

Los navegadores basados en WebKit en iOS y macOS pueden configurarse para enrutar todo el tráfico web a través de servidores proxy, como hacen los navegadores Tor en iOS y Psylo. Se han descubierto tres características de WebKit —prefetching de DNS, WebAuthn Related Origin Requests y WebTransport— que omiten el proxy y envían tráfico directamente desde el dispositivo, exponiendo la IP real del usuario. Estas fugas también afectan a iCloud Private Relay de Apple. Psylo 1.3.1 ya las corrige bloqueando el prefetching de DNS y deshabilitando WebTransport y WebAuthn por defecto.