WebKitの3つの脆弱性でプロキシブラウザとiCloud Private RelayのIPアドレスが漏洩

IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay

iOSとmacOSのWebKitベースのブラウザは、プロキシサーバー経由で全トラフィックをルーティングするよう設定できます。これは、iOS用TorブラウザやPsyloなどのプロキシブラウザの仕組みです。しかし、DNSプリフェッチ、WebAuthn関連オリジンリクエスト、WebTransportという3つのWebKit機能がプロキシ設定を迂回し、デバイスから直接トラフィックを送信してしまうため、ユーザーの実際のIPアドレスやDNSサーバーが漏洩します。これらの漏洩はAppleのiCloud Private Relayにも影響します。Psylo 1.3.1では、これらの機能をデフォルトで無効化またはブロックすることで修正しました。