Používáte Apple iCloud+? Jedna z jeho hlavních funkcí má nepříjemnou chybu

Soukromý přenos přes iCloud nemusí vždy skrýt skutečnou IP adresu. Výzkumníci našli tři cesty, kterými lze zabezpečení obejít.

Placená ochrana Applu má problém

Služba Soukromý přenos přes iCloud (iCloud Private Relay) je součástí placeného předplatného iCloud+ a při prohlížení webu v Safari má skrývat IP adresu i DNS požadavky. Bezpečnostní výzkumníci však zjistili, že ochranu lze v některých situacích obejít.

Tommy Mysk a Talal Haj Bakry popsali tři funkce WebKitu, které mohou navázat spojení přímo ze zařízení mimo chráněnou cestu. Webová stránka tak může získat skutečnou IP adresu nebo informace o DNS serverech uživatele.

Nejde přitom o čistě teoretický problém. Redakce 404 Media únik ověřila na testovacím webu výzkumníků a skutečnou IP adresu se jí podařilo zobrazit i při zapnuté službě Soukromý přenos přes iCloud (iCloud Private Relay).

Stačí předstírat podporu přístupových klíčů

Nejvážnější slabina souvisí s přístupovými klíči neboli passkeys a standardem WebAuthn. Při určitém požadavku totiž naváže spojení systémová služba iPhonu, nikoliv samotné Safari chráněné funkcí Soukromý přenos přes iCloud (iCloud Private Relay).

Webová stránka může mechanismus vyvolat i bez viditelného okna nebo potvrzení uživatele. Server, ke kterému se systém připojí, následně uvidí skutečnou IP adresu zařízení, přestože má uživatel placenou ochranu aktivní.

Útočník by mohl vytvořit web, který podporu přístupových klíčů pouze předstírá. Návštěvník nemusí nic potvrzovat ani zadávat a na obrazovce se nemusí objevit žádné upozornění, že ke spojení mimo Soukromý přenos přes iCloud (iCloud Private Relay) došlo.

Výzkumníci našli další dvě mezery

Další problém představuje DNS prefetching, který od systému iOS 26 umožňuje stránkám předem vyhledávat adresy serverů. Tento požadavek může obejít proxy a odhalit skutečné DNS servery používané daným zařízením.

Třetí slabina souvisí s technologií WebTransport, dostupnou od iOS 26.4. Ta může vytvořit přímé připojení přes protokol HTTP/3 a rovněž obejít cestu, přes kterou Soukromý přenos přes iCloud (iCloud Private Relay) běžně chrání provoz Safari.

Zranitelnosti se mohou dotýkat také některých dalších prohlížečů na iPhonu a iPadu. Ty totiž podle pravidel Applu využívají systémové jádro WebKit, ve kterém se popsané chyby nacházejí.

Private Relay není plnohodnotná VPN

Důležité je připomenout, že Soukromý přenos přes iCloud (iCloud Private Relay) není klasická VPN. Chrání především provoz v Safari, zatímco VPN funguje na úrovni celého operačního systému a obvykle směruje připojení ze všech aplikací přes šifrovaný tunel.

Právě proto se podle výzkumníků popsané chyby běžných VPN netýkají. Ty zachytí síťový provoz celého zařízení, takže jednotlivé systémové funkce nemohou jejich ochranu obejít stejným způsobem jako u proxy nastavené pouze pro prohlížeč.

Uživatelé, kteří potřebují skutečně důsledně skrývat svou IP adresu, by proto do vydání opravy neměli spoléhat pouze na Soukromý přenos přes iCloud (iCloud Private Relay). Vhodnější může být důvěryhodná VPN fungující v celém systému.

Apple už problém prověřuje

Apple redakci 404 Media potvrdil, že zprávu bezpečnostních výzkumníků prověřuje. Firma zatím neuvedla, kdy by mohla vydat opravu ani zda bude vyžadovat aktualizaci iOS, macOS nebo samotného jádra WebKit.

Výzkumníci mezitím opravili všechny tři mezery ve svém prohlížeči Psylo. Problematické funkce ve výchozím nastavení vypnuli a uživatelé je mohou aktivovat pouze ručně, pokud je konkrétní web skutečně potřebuje.

Pro běžného uživatele nejde o důvod k okamžité panice. Zjištění ale ukazuje, že ani placená funkce zaměřená na soukromí nemusí zajistit úplnou anonymitu a že IP adresu lze v určitých situacích stále odhalit.

Zdroje: