Let op: Privédoorgifte in iCloud is niet waterdicht
Eén van de onderdelen van iCloud+, de verzameling van betaalde cloud-diensten van Apple, is Privédoorgifte in iCloud (iCloud Private Relay). Ben je daar niet goed mee bekend, op
deze pagina van Apple Support vind je alle belangrijke informatie daarover.
Maar veiligheids-onderzoekers Tommy Mysk en Talal Haj Bakry
hebben ontdekt dat kwaadwillenden je IP-adres dan toch nog kunnen achterhalen.
Let op: Privédoorgifte in iCloud is niet waterdicht
En laat dat nu net het belangrijkste zijn wat Privédoorgifte in iCloud voor ons zou moeten doen. Met behulp van Passkeys die gebruik maken van de WebAuthn-standaard, waarbij een privésleutel op je apparaat wordt opgeslagen en niet in de Safari-browser, is het toch mogelijk om het IP-adres te achterhalen.
Het verzoek dat het systeem naar de website stuurt, wordt dan niet beschermd door Privédoorgifte in iCloud, waardoor je IP-adres achterhaald kan worden.
Een kwaadwillende die het beveiligde IP-adres van iemand wil achterhalen, kan dit doen door een website op te zetten die gebruikmaakt van WebAuthn. Er verschijnt geen zichtbare prompt voor een passkey, en er is ook geen andere aanwijzing dat er op de achtergrond stiekem toegang is verkregen tot het IP-adres.
Apple heeft 404Media inmiddels
laten weten dat het onderzocht wordt, het is te hopen dat er snel een oplossing komt.
Gast
