Tres fallos de WebKit dejan al descubierto tu IP y tu DNS incluso con Private Relay activo

Tres vulnerabilidades en WebKit permiten identificar a usuarios de iOS y macOS que creían navegar de forma anónima. Los investigadores Talal Haj Bakry y Tommy Mysk, del proyecto Psylo, han documentado cómo estas vulnerabilidades de WebKit en iOS 18 causan fugas de IP y DNS. Afectan a iCloud Private Relay y saltan las configuraciones de proxy a nivel de aplicación. El aviso llega días después de que Apple corrigiera el fallo de Hide My Email en iCloud+. Las tres fugas tienen orígenes distintos dentro de WebKit. Una viene del DNS prefetching, introducido en iOS 26.0. Otra procede de las WebAuthn Related Origin Requests, que llegaron con iOS 18.0. La tercera aparece en las conexiones WebTransport basadas en QUIC, disponibles desde…

Leer el artículo completo en HardwarePremium »