Safari može da otkrije vašu pravu IP adresu čak i kada koristite Private Relay

Vesti, 07.08.2026, 11:30 AM

Istraživači bezbednosti otkrili su tri mehanizma u WebKit-u koji mogu da zaobiđu Appleov iCloud Private Relay i omoguće veb sajtovima da saznaju stvarnu IP adresu korisnika.

Private Relay je Appleova funkcija za zaštitu privatnosti koja skriva IP adresu i lokaciju korisnika tokom pregledanja interneta u Safariju. Međutim, istraživači su utvrdili da sve tri metode koje su otkrili funkcionišu izvan uobičajene putanje kojom WebKit učitava veb stranice, zbog čega iCloud Private Relay te zahteve uopšte ne registruje. To znači da u takvim slučajevima stvarna IP adresa korisnika može biti otkrivena.

Prvi problem odnosi se na DNS prefetching, funkciju kojom moderni pregledači unapred pronalaze IP adrese domena do kojih vode linkovi na stranici, pre nego što korisnik klikne na njih, kako bi kasnije ubrzali učitavanje sadržaja. Istraživači su otkrili da ovi DNS zahtevi mogu da zaobiđu Private Relay i koriste uobičajeni DNS sistem uređaja, čime mogu da otkriju podatke o mreži korisnika i posredno o njegovoj lokaciji.

Drugi način zaobilaženja povezan je sa WebAuthn standardom koji se, između ostalog, koristi za passkeys. Tokom provere akreditiva uređaj u određenim situacijama mora da kontaktira domen veb sajta. Na Apple uređajima taj zahtev može biti poslat izvan standardne WebKit putanje i tako zaobići Private Relay, omogućavajući sajtu da vidi stvarnu IP adresu korisnika.

Treći problem pronađen je u WebTransport-u, tehnologiji koja omogućava uspostavljanje brzih dvosmernih veza između pregledača i servera. Istraživači su pokazali da i ove veze u određenim okolnostima mogu biti uspostavljene mimo Private Relay-a, pa saobraćaj do servera stiže direktno sa IP adrese uređaja.

Poseban problem predstavlja to što sva tri mehanizma predstavljaju normalne funkcije pregledača i ne zahtevaju neuobičajenu interakciju korisnika niti očigledno zlonamerno ponašanje veb sajta.

Propusti utiču na Safari na iOS-u i macOS-u kada se koristi Private Relay, ali problem nije ograničen samo na Appleovu uslugu. Isti WebKit mehanizmi mogu da utiču i na druge pregledače i aplikacije koje koriste WebKit za usmeravanje saobraćaja preko posredničkih servera i skrivanje IP adrese, uključujući Psylo i pojedine Tor konfiguracije na iOS-u.

Otkriće ne znači da Private Relay u potpunosti ne funkcioniše. Uobičajeni Safari saobraćaj i dalje prolazi kroz Appleov sistem za skrivanje IP adrese, ali istraživanje pokazuje da postoje mrežni zahtevi koji mogu da ga zaobiđu i tako naruše privatnost koju korisnik očekuje.