Apple Private Relay, WebKit açığıyla gerçek IP adresini sızdırıyor

Araştırmacılar, 5 Ağustos 2026'da Apple'ın Private Relay özelliğindeki bir açığın, Safari ile gezinirken kullanıcının gerçek IP adresini ifşa edebileceğini açıkladı.

iCloud+ abonelerine sunulan ve isteğe bağlı olarak kullanılan bu araç, sistem genelinde çalışan bir VPN'den farklı olarak yalnızca Safari içinde IP adreslerini maskelemek için tasarlandı.

Talal Haj Bakry ve Tommy Mysk, 5 Ağustos 2026'da yayımladıkları blog yazısında sorunu detaylandırdı ve kullanıcıların IP adresi sızıntısını test edebileceği bir web sitesi kurdu.

TechCrunch, 5 Ağustos 2026'da test sitesinin gerçek IP adresini ortaya çıkardığını doğruladı.

Sorun, tüm iOS tarayıcılarının kullandığı WebKit motorundaki üç özellikten kaynaklanıyor ve bu özellikler Private Relay'in IP adreslerini gizleme yeteneğini zayıflatıyor.

Bakry ve Mysk, geçmişteki gecikmeler, tutarsız iletişim ve etkinin reddedilmesi deneyimlerini gerekçe göstererek bu güvenlik açığını Apple'a bildirmemeyi tercih ettiklerini söyledi.

Apple, 5 Ağustos 2026'da yorum talebine hemen yanıt vermedi.

Mysk ve ekibi, bu tür IP adresi sızıntılarını önlemek için önlemler içeren Psylo adlı özel bir tarayıcı geliştirdi.

Bu açıklama ilk olarak 404 Media tarafından bildirildi.