Säkerhetsforskare och experter säger sig ha hittat en allvarlig säkerhetsbugg i Apples nya funktion Private Relay. Buggen kan leda till att användares IP-nummer avslöjas för utomstående vilket är det funktionen ska förhindra.

Privat Relay är en ny funktion i Apples webbläsare Safari som ska dölja användarens riktiga IP-adress. Poängen med det är att den information och de spår som användaren lämnar efter sig ute. på nätet ska vara anonym.Nu har en bugg hittats i funktionen som kan leda till det rakt motsatta – att användarens riktiga IP-nummer läcker ut.

Explaining Mostsevenko’s findings, The Daily Swig says that the service relies on WebRTC to set up communications with the help of the ICE (interactive connectivity establishment) framework.

As part of that process it collects what are known as ICE candidates, which include various pieces of information such as the IP address or domain name, port, protocol, and other information, which it then returns to the browser.

However Mostsevenko found that Apple’s Safari web browser is passing ICE candidates containing the real IP addresses.

“To fix this vulnerability, Apple will need to modify Safari so it routes all traffic through iCloud Private Relay,” concludes Mostsevenko, who has reported the vulnerability to Apple, but hasn’t heard back.

Techradar