LONDON (IT BOLTWISE) – In der WebKit-Engine wurden Schwachstellen entdeckt, die die IP-Anonymität auf iOS und macOS unter bestimmten Umständen aushebeln. Drei Funktionen greifen Berichten zufolge in den Netzwerkpfad ein und können Proxy- sowie VPN-Regeln umgehen. Betroffen ist demnach auch das iCloud Private Relay, das eigentlich IPs vor Websites und Netzwerkbetreibern verbergen soll. Bis ein Patch vorliegt, rückt die Beobachtung kommender iOS- und macOS-Updates in den Fokus.
Der Kern des Problems wirkt auf den ersten Blick widersprüchlich: Apple bewirbt mit iCloud Private Relay eine Schutzfunktion, die IP-Adressen vor Websites und Netzwerkbetreibern verbergen soll. Gleichzeitig berichten Sicherheitsforscher Talal Haj Bakry und Tommy Mysk über Schwachstellen in der WebKit-Engine, die genau diese Schutzwirkung in bestimmten Netzwerkszenarien abschwächen können. Im Zentrum stehen Mechanismen, die nicht primär für Tracking gedacht sind, sondern für Performance und Web-Standards wie Passkeys. Wenn solche Komponenten jedoch während der Namensauflösung oder bei Authentifizierungs- und Transportanfragen am konfigurierten Proxy- oder VPN-Setup vorbeigehen, wird Anonymität praktisch „an einer Stelle“ durchgereicht, an der Nutzer sie normalerweise erwarten.
Technisch lassen sich die Lecks auf drei WebKit-Funktionen zurückführen: DNS-Prefetching, WebAuthn Related Origin Requests und WebTransport. DNS-Prefetching lädt bzw. „vorbereitet“ DNS-Informationen zu Domains, bevor eine Seite vollständig geladen ist. Das soll Latenz reduzieren, kann aber auch bedeuten, dass Informationen über die besuchten Domains bereits übertragen werden, obwohl der Nutzer noch gar nicht in eine konkrete Verbindung „eingestiegen“ ist. Laut den Berichten umgehen diese Datenübertragungen reguläre Sicherheitsinstanzen des Betriebssystems und erreichen Dritte trotz aktivierter Schutzmaßnahmen. Für Anwender ist das besonders relevant, weil sie ihren Schutz häufig am sichtbaren Seitenaufruf festmachen und weniger daran, wie Browser intern Netzwerkanfragen vorbereiten.
Auch bei der Passkey-Authentifizierung wird es heikel. Die Forscher ordnen die Schwachstellen einer Klasse von WebAuthn-bezogenen Origin-Anfragen zu, also Request-Operationen, die im Kontext von sicheren Login-Workflows stattfinden. Wenn diese Anfragen den Weg über den vorgesehenen Proxy-Server oder das VPN nicht konsequent einhalten, kann nicht nur die öffentliche IP-Adresse offengelegt werden, sondern zusätzlich werden auch verwendete DNS-Server sichtbar. Das macht den Schutz nicht „vollständig wirkungslos“, aber schwerer kontrollierbar, weil es verschiedene Pfade für Metadaten gibt: Domain- und Namensauflösungsdetails über den DNS-Zweig, sowie Verbindungs- und Identitätsinformationen über den Request- bzw. Transportzweig. Ergänzt wird das Szenario durch WebTransport, eine Technologie, die für moderne, persistent wirkende Kommunikationsmuster gedacht ist und damit ebenfalls in kritische Netzwerkpfade eingreifen kann.
Für die Betroffenheit spielt die Betriebssystem-Architektur eine entscheidende Rolle. Apple verlangt, dass Browser auf iPhone und iPad die WebKit-Engine nutzen müssen. Das reduziert zwar die Vielfalt der Browser-Implementierungen, erhöht aber die Wahrscheinlichkeit, dass ein Leck in WebKit nicht nur Safari, sondern auch Drittanbieterbrowser erfasst. In den Berichten wird deshalb ausdrücklich auch die Nutzung von Proxy-Browsern und Sicherheitslösungen auf iOS-Basis als potenziell betroffen genannt. Genannt werden außerdem OnionBrowser und der Tor-Browser auf iOS-Basis. Für Unternehmen und IT-Abteilungen bedeutet das: Sicherheitskonzepte, die sich ausschließlich auf „Browserwechsel“ oder auf externe Proxy-Routen stützen, greifen möglicherweise zu kurz, sobald die Anwendungsschicht intern bestimmte Anfragen direkt über die Standard-Internetverbindung absetzt.
Die Einordnung wird noch dadurch verstärkt, dass es bereits Verifizierungen aus der Medienlandschaft gab, die die Kernaussagen in Tests nachvollzogen. Apple habe die Meldungen am 5. August 2026 aufgenommen und untersuche derzeit die gemeldeten Lecks innerhalb der WebKit-Engine; ein offizieller Patch, der das Problem systemweit behebt, stehe zum Zeitpunkt der Berichte noch nicht zur Verfügung. Damit bleibt die praktische Handlungsstrategie für Nutzer und Administratoren zweistufig: Erstens kommende iOS- und macOS-Updates aufmerksam verfolgen und zeitnah einspielen, sobald Korrekturen veröffentlicht werden. Zweitens Schutzmaßnahmen nicht nur als „aktiv“ abhaken, sondern konkret prüfen, welche Datenpfade im Alltag tatsächlich über den gewünschten Tunnel laufen.
Parallel zu Apples Untersuchung reagiert der Markt mit zielgerichteten Workarounds. Für das Tool Psylo wurde laut den Berichten die Version 1.3.1 veröffentlicht, die Gegenmaßnahmen gegen die spezifischen Lecks implementiert. In dieser Version wird demnach DNS-Prefetching blockiert, während WebAuthn und WebTransport standardmäßig deaktiviert sind, um eine ungewollte Offenlegung der IP-Adresse zu verhindern. Das ist technisch nachvollziehbar, weil genau diese drei Funktionsbereiche als Hebel identifiziert wurden. Gleichzeitig zeigt es aber auch die Abwägung: Wer maximale Anonymität priorisiert, muss möglicherweise mit Funktionsverlusten oder eingeschränkten Web-Erlebnisbereichen rechnen, bis ein herstellerseitiger Fix den Netzwerkpfad konsistent „im Griff“ hält.
Aus Unternehmenssicht lohnt sich außerdem der Blick auf die Erwartungshaltung an Privacy-Technologien. iCloud Private Relay schützt nicht nur gegen eine Website, die IPs direkt abfragt, sondern soll auch gegen Netzwerkbetreiber abschirmen. Wenn jedoch DNS-Vorabfragen oder passkeybezogene Origin-Anfragen an Proxy-Regeln vorbei laufen, entsteht ein neuer Angriffs- bzw. Beobachtungspfad, der sich nicht mit klassischen Einstellungen allein schließen lässt. Genau deshalb sollten Sicherheits-Teams auch in mobilen Umgebungen ihre Annahmen testen: Welche Art von Domain-Requests entstehen vor dem Seitenaufbau? Wird Namensauflösung durchgeleitet oder bleibt sie im Tunnel? Und wie verhalten sich Authentifizierungs- und Transportprotokolle, wenn ein VPN oder Proxy aktiv ist?
Bis zur endgültigen Fehlerbehebung durch Apple bleibt die Wirksamkeit von IP-Verschleierungstechniken auf betroffenen Systemen eingeschränkt. Der wichtigste nächste Schritt ist deshalb nicht „mehr Vertrauen in vorhandene Optionen“, sondern ein bewusstes Monitoring nach Updates und, wo möglich, reproduzierbare Tests unter realen Nutzungsbedingungen. Für IT-Leiter heißt das: Schutzmaßnahmen für Nutzergruppen sollten als veränderlich betrachtet werden, sobald Änderungen am Browser-Engine-Stack oder an WebKit-Interna anstehen. Für Entwickler wiederum ist die Botschaft klar: Moderne Web-Features wie Passkeys und WebTransport sind eng mit dem Verhalten des Netzwerkstacks verknüpft – und damit auch mit Privacy-Risiken, wenn einzelne interne Pfade nicht vollständig in den vorgesehenen Tunnel eingebunden sind.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "WebKit-Leck zeigt: IP-Adressen von iOS-Nutzern trotz Relay möglich" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "WebKit-Leck zeigt: IP-Adressen von iOS-Nutzern trotz Relay möglich" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »WebKit-Leck zeigt: IP-Adressen von iOS-Nutzern trotz Relay möglich« bei Google Deutschland suchen, bei Bing oder Google News!