PSA: Apples Private Relay kann Ihre echte IP-Adresse preisgeben

Laut einer neuen Studie, die von Sicherheitsexperten Talal Haj Bakry und Tommy Mysk veröffentlicht wurde, hat sich herausgestellt, dass Apples Private Relay, eine Funktion, die die Online-Privatsphäre der Benutzer schützt, indem sie ihre IP-Adresse während des Web-Browsing verbirgt, möglicherweise echte IP-Adressen aufgrund mehrerer technischer Mängel aufdeckt. Die Entdeckung wurde am Dienstag öffentlich bekannt gegeben, als die Forscher eine Website einrichteten, auf der Benutzer testen konnten, ob ihre tatsächliche IP-Adresse trotz der Nutzung des Dienstes durchgesickert werden könnte. Ein Test von TechCrunch bestätigte, dass die Website erfolgreich echte IP-Adressen aufdeckte, was Bedenken hinsichtlich der Wirksamkeit der Datenschutzmaßnahmen von Apple erweckte.

Die Schwachstelle ist auf drei spezifische Probleme innerhalb der WebKit-Browser-Engine von Apple zurückzuführen, die Safari auf iOS-Geräten unterstützt. Diese Fehler ermöglichen es Drittanbieterdiensten, die von Private Relay angebotenen Schutzmaßnahmen zu umgehen und so die wahren IP-Adressen der Benutzer zu enthüllen. Im Gegensatz zu traditionellen virtuellen privaten Netzwerken, die auf Systemebene arbeiten, um den gesamten Netzwerkverkehr zu sichern, ist Private Relay auf Safari beschränkt und erfordert, dass Benutzer iCloud+ abonnieren.

In einem aktuellen Post auf X erklärte Mysk, dass ihre Entscheidung, das Problem nicht direkt an Apple zu melden, auf vergangenen Erfahrungen mit längeren Verzögerungen, inkonsistenter Kommunikation und Fällen basierte, in denen Apple die Bedeutung der Probleme leugnete. Stattdessen entschied sich das Team dafür, die Ergebnisse öffentlich zu machen, um die Benutzer und Entwickler zu sensibilisieren.

Während Psylo noch in der Entwicklung ist, wird erwartet, dass seine Veröffentlichung zusätzliche Optionen für Einzelpersonen bietet, die einen verbesserten Datenschutz über das hinaus suchen, was Apple derzeit anbietet.

Andere betonen die Bedeutung der unabhängigen Überprüfung und der öffentlichen Offenlegung als wesentliche Komponenten der Aufrechterhaltung der Rechenschaftspflicht im digitalen Raum. Während sich die Situation entfaltet, bleibt unklar, wie Apple auf die Ergebnisse reagieren wird. Das Unternehmen hat sich noch nicht zu der Angelegenheit geäußert und viele Fragen zum Umfang des Problems und zu möglichen Abhilfemaßnahmen ungelöst gelassen. In der Zwischenzeit wird den Nutzern empfohlen, wachsam über ihre Online-Datenschutzpraktiken zu bleiben und ergänzende Tools oder Dienste in Betracht zu ziehen, die einen stärkeren Schutz vor IP-Adressen bieten.

Die laufenden Entwicklungen unterstreichen die sich ständig weiterentwickelnde Natur der Cybersicherheitsbedrohungen und die Herausforderungen, denen sich sowohl Benutzer als auch Entwickler bei der Bewältigung dieser Bedrohungen stellen müssen.