Scoperte altre pericolose vulnerabilità Apple

Diversi ricercatori di sicurezza informatica hanno recentemente scoperto altre pericolose vulnerabilità Apple WebKit che, come spiegato da Malwarebytes, rivelano il tuo indirizzo IP anche se hai attivato Private Relay. Questi tre meccanismi sono in grado di “aggirare iCloud Private Relay” senza problemi e addirittura “possono eludere qualsiasi configurazione proxy a livello di browser”.

Poiché tutti e tre i metodi descritti dai ricercatori avvengono al di fuori del normale percorso di caricamento delle pagine di WebKit – hanno spiegato gli esperti di Malwarebytes – iCloud Private Relay di Apple non li rileva mai e, di conseguenza, in questi casi non è possibile nascondere il proprio indirizzo IP o il percorso DNS (Domain Name System).

Il fatto che siano in grado di aggirare Private Relay, il sistema simile a una VPN realizzato per Safari su iOS e che impedisce ai siti web di visualizzare l’indirizzo IP e la posizione dell’utente, è particolarmente grave. Infatti, attivandolo, il visitatore in teoria dovrebbe “dormire sonni tranquilli” e non preoccuparsi di nulla perché la sua navigazione dovrebbe essere completamente anonima.

Le tre vulnerabilità Apple WebKit

Roman Dvoinev, responsabile senior per il software iOS di Malwarebytes, in merito a queste tre vulnerabilità Apple WebKit, ha commentato: “In sostanza, l’API è ‘aperta’ da un po’ di tempo, ma nessun produttore di browser ha ancora effettivamente rilasciato un browser non basato su WebKit. I principali attori sono ancora in fase di prototipo, poiché gli standard di Apple per il rilascio di un browser su iOS sono molto elevati“.

Ecco le tre funzionalità che bypassano la configurazione del proxy e inviano il traffico direttamente dal dispositivo:

• Il precaricamento DNS risolve i nomi host attraverso il normale percorso DNS del dispositivo, rivelando i veri server DNS dell’utente anziché quelli del proxy. Disponibile a partire da iOS 26.0.
• Le richieste WebAuthn Related Origin Request consentono al servizio di credenziali del sistema operativo di scaricare un file di convalida direttamente dal dispositivo. Questo espone il vero indirizzo IP del dispositivo. Disponibile a partire da iOS 18.0.
• WebTransport apre una connessione HTTP/3 diretta e bypassa il proxy, esponendo così il vero indirizzo IP del dispositivo. Disponibile da iOS 26.4.