Apple'ın Safari tarayıcısında kullanıcıların IP adreslerini gizlemek için tasarlanan isteğe bağlı özelliği 'Private Relay', bir dizi kusur nedeniyle IP adresini ifşa edebiliyor. Araştırmacılar, bu sorunları Salı günü yayınladıkları bir blog yazısında duyurdu. Araştırmacılar ayrıca, Private Relay kullansalar bile gerçek IP adreslerinin sızıp sızmadığını kontrol edebilecekleri bir web sitesi kurdu.
IP ADRESİ SIZINTISI NASIL GERÇEKLEŞİYOR?
Salı günü yapılan bir testte, söz konusu web sitesinin gerçek IP adresini ortaya çıkarabildiği doğrulandı. Sorun ilk olarak 404 Media tarafından bildirilmişti. Sorunu bulan araştırmacılar Talal Haj Bakry ve Tommy Mysk, blog yazılarında sorunun Apple'ın iOS'taki tüm tarayıcılar tarafından kullanılan web tarayıcı motoru WebKit'teki üç özellikle ilgili olduğunu belirtti. Private Relay yalnızca iCloud+ abonelerine sunuluyor ve sistem düzeyinde IP adresini koruyan Sanal Özel Ağ (VPN) gibi çalışmıyor. Private Relay sadece Safari kullanılırken işe yarıyor.
APPLE'A RAPOR VERİLMEDİ
Mysk, X platformundaki bir paylaşımında, bu konuyu Apple'a bildirmemeyi seçtiklerini çünkü "Apple ile olan geçmiş deneyimlerinin, bu konuyu rapor etmenin aylarca süren gecikmeler, tutarsız iletişim ve bazı durumlarda sorunun etkisinin tamamen reddedilmesi anlamına geleceğini gösterdiğini" yazdı. Apple, yorum talebine hemen yanıt vermedi. Mysk ve meslektaşları, Psylo adında özel bir tarayıcı geliştiriyor ve bu tarayıcının artık Psylo kullanılırken kullanıcıların IP adreslerinin sızmasını önleyen azaltmalar içerdiğini söylüyor.
