WebKit 프록시 브라우저와 iCloud Private Relay에서 IP 및 DNS 유출 발견
IP and DNS Leaks in WebKit Affecting Proxy Browsers and iCloud Private Relay
iOS와 macOS의 WebKit 기반 브라우저는 모든 웹 트래픽을 프록시 서버를 통해 라우팅하도록 설정할 수 있습니다. 이는 iOS Tor 브라우저와 Psylo가 작동하는 방식입니다. 연구진은 DNS 프리페칭, WebAuthn 관련 출처 요청, WebTransport라는 세 가지 WebKit 기능이 프록시를 우회하고 기기에서 직접 트래픽을 전송하여 사용자의 실제 네트워크를 노출한다는 것을 발견했습니다. 이러한 유출은 Apple의 iCloud Private Relay에도 영향을 미칩니다. Psylo 1.3.1에서 세 가지 모두 수정되었습니다.
WebKit은 WebAuthn 인증을 운영 체제의 자격 증명 서비스에 넘기며, 이 서비스는 호스트 앱이 구성한 프록시를 인식하지 못한 채 기기에서 직접 HTTPS 요청을 발행합니다.