Apple'ın Private Relay Özelliği, IP Adresinizi Açığa Çıkarabilir

Apple'ın Safari tarayıcısında kullanılan Private Relay özelliği, kullanıcıların IP adreslerini gizlemeyi vaat ediyor. Ancak güvenlik araştırmacıları Talal Haj Bakry ve Tommy Mysk, bu özelliğin her zaman beklenildiği gibi çalışmadığını belirtiyor. Sorunun kaynağı, Apple'ın web tarayıcı motoru WebKit ile ilgili.

Bu araştırmacılar, Private Relay'in IP adresini koruma konusundaki zayıflıklarından birinin, yeni güvenli ve şifre gerektirmeyen giriş yöntemi olan passkey'lerle ilgili olduğunu ifade ediyor. Passkey kullanarak bir web sitesine giriş yaptığınızda, cihazınız tarayıcı dışında bir kimlik doğrulama talebi gönderiyor. Private Relay ise yalnızca Safari ile sınırlı bir iCloud+ özelliği olduğundan, gerçek bir VPN gibi cihazınızın tamamında kimliğinizi gizlemiyor. Bu durum, Safari üzerinden bir web sitesine passkey ile giriş yaptığınızda IP adresinizin sızabileceği anlamına geliyor.

IP sızıntısı riski sadece Safari ile sınırlı değil. WebKit'in tüm iOS tarayıcılarında kullanılması nedeniyle, diğer gizlilik ve anonimlik odaklı tarayıcılar olan OnionBrowser ve araştırmacıların geliştirdiği Psylo gibi tarayıcılarda da IP adresiniz görünür hale gelebiliyor.

Güvenlik araştırmacıları, X platformunda yaptıkları bir paylaşımda, OnionBrowser ve tarayıcının kullandığı anonimlik ağı olan Tor Projesi ile iletişime geçerek bulgularını ve önerilerini paylaştıklarını belirttiler. Apple, 404Media'ya yaptığı açıklamada, araştırmacıların raporunu incelemekte olduğunu ifade etti. Ancak araştırmacılar, Apple'ın sorunu çözmesinin zaman alabileceğini vurguladı. Örneğin, iCloud'un 'Hide My Email' özelliği ile ilgili başka bir araştırma ekibi, 2025 ortalarında bir sorun keşfetmişti. Apple, bu sorunu çözmek için bir yıl beklemek zorunda kalmıştı.

WebKit'teki DNS ve IP sızıntıları konusunda nasıl sorumlu bir şekilde hareket edileceği konusunda bir çıkmaza girdiklerini belirten araştırmacılar, bu konudaki sorunları çözmeye yönelik çalışmalarını sürdürüyorlar.

Sonuç olarak, Apple'ın Private Relay özelliği, kullanıcıların IP adreslerini gizleme iddiasında bulunsa da, mevcut WebKit sorunları nedeniyle bu durum her zaman geçerli olmuyor. Kullanıcıların gizliliklerini korumak için daha güvenli alternatifler aramaları öneriliyor.