Apple'ın Private Relay Özelliğinde Kritik Hata: Gerçek IP Adresiniz Sızdırılabilir

Apple'ın Safari tarayıcısında kullanıcıların IP adreslerini gizlemek amacıyla sunduğu Private Relay (Özel Geçiş) özelliğinde kritik bir güvenlik açığı tespit edildi. Güvenlik araştırmacıları, bir dizi hata nedeniyle bu korumanın aşılabildiğini ve kullanıcıların gerçek IP adreslerinin açığa çıkabildiğini kanıtladı.

WebKit Motorundaki Zafiyet IP Sızıntısına Yol Açıyor

Güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk tarafından yayımlanan bir blog yazısında, sorunun kaynağının Apple'ın web tarayıcı motoru WebKit içindeki üç farklı özellik olduğu belirtildi. iOS işletim sistemindeki tüm tarayıcılar tarafından kullanılan bu motor, iCloud+ abonelerine özel olarak sunulan Private Relay korumasının aşılmasına neden oluyor.

Sistem düzeyinde koruma sağlayan standart bir VPN hizmetinden farklı olarak, Private Relay yalnızca Safari tarayıcısı kullanılırken devreye giriyor. Araştırmacılar, kullanıcıların gerçek IP adresi sızıntısı yaşayıp yaşamadığını kontrol edebilecekleri özel bir test web sitesi de kurdu. Yapılan bağımsız testlerde, sistemin gerçekten de gizlenmesi gereken IP adreslerini ifşa ettiği doğrulandı.

Apple'a Bildirim Yapılmadı

Araştırmacılardan Tommy Mysk, X platformunda yaptığı açıklamada, tespit ettikleri bu zafiyeti Apple'a bildirmemeyi tercih ettiklerini ifade etti. Mysk, geçmiş tecrübelerine dayanarak şirkete yapılan bildirimlerin aylarca süren gecikmelere, tutarsız iletişim süreçlerine ve bazen sorunun etkisinin tamamen inkar edilmesine yol açtığını vurguladı.

Öte yandan, aynı araştırmacı ekibi tarafından geliştirilen ve Psylo adı verilen gizlilik odaklı web tarayıcısının, bu tür IP sızıntılarını önleyen özel hafifletme mekanizmalarına sahip olduğu belirtildi. Apple cephesinden ise konuyla ilgili henüz resmi bir açıklama gelmedi.

--- **İlgili Kaynaklar:** SEO ve GEO eğitim platformu konusunda [GEO eğitim](https://geoakademi.com) ile iletişime geçebilirsiniz.