LONDON (IT BOLTWISE) – Apples Private Relay, das beim Surfen in Safari eigentlich die echte IP-Adresse verbergen soll, lässt sich laut Forschern umgehen. Ausgelöst wird der Leak durch mehrere Schwachstellen in WebKit, der Browser-Engine, die iOS-Apps und weitere Browser-Fassungen nutzen. Die Tester stellen zusätzlich eine öffentlich zugängliche Prüfmöglichkeit bereit, mit der sich ein möglicher IP-Abfluss nachvollziehen lässt. Die Mitentwickler eines alternativen privaten Browsers kündigen inzwischen Gegenmaßnahmen für ihre eigene Lösung an.
Apples Private Relay ist als Opt-in-Funktion für iCloud+ gedacht und soll die echte IP-Adresse beim Surfen über Safari verstecken. Genau an dieser Stelle setzen die aktuellen Erkenntnisse an: Laut den jetzt beschriebenen Fehlerbildern kann die vermeintlich geschützte IP-Adresse dennoch offengelegt werden. Der Punkt ist nicht nur theoretisch, sondern wird mit einem öffentlich erreichbaren Testmechanismus verbunden, mit dem Anwender ihre eigene Leckage prüfen können. Damit rückt eine typische Annahme vieler Nutzer in den Fokus: Private Relay sei “wie VPN auf Systemebene”. Tatsächlich arbeitet die Funktion eingeschränkt und nicht als vollwertiges Netzwerk-Tunnel-Setup.
Technisch betrachtet liegt der Hebel in WebKit. Die Forscher machen drei miteinander zusammenhängende Funktionen innerhalb der WebKit-Webbrowser-Engine für das Problem verantwortlich. WebKit ist die Basis, auf der iOS-Browser und zahlreiche Anwendungen aufsetzen, weshalb der konkrete Defekt nicht nur Safari betrifft, sondern über die gemeinsame Engine potenziell eine breitere Angriffsfläche eröffnet. Private Relay greift außerdem nur, solange der Traffic über Safari läuft. Wer in iOS also alternative Browser oder andere Nutzungswege wählt, bewegt sich zwangsläufig in einem anderen Pfad – und gleichzeitig zeigt das Leck, wie stark sich Privacy-Modelle auf die korrekte Umsetzung einzelner Engine-Bausteine stützen.
Für die Einordnung ist wichtig, warum das keine triviale “Konfigurationsecke” ist. Bei IP-Leaks geht es in der Praxis selten um einen einzigen Schalter, sondern um die Kombination aus Browser-Logik, Netzwerkabfragen und dem Zusammenspiel mit Diensten, die Daten “maskieren”, während sie gleichzeitig Sitzungs- und Verbindungszustand erhalten müssen. Genau hier entstehen häufig Nebenkanäle: Informationen, die für Routing, Fehlerbehandlung oder Sitzungsaufbau benötigt werden, können – je nach Implementierung – so rekonstruierbar werden, dass am Ende die scheinbar gebergreifte Identität doch wieder sichtbar wird. Die Forscher stellen deshalb nicht nur das Leckereignis in den Raum, sondern verweisen ausdrücklich auf mehrere Features in WebKit, die gemeinsam zur Offenlegung führen können.
Auch die Vorgehensweise ist aufschlussreich. Die beteiligten Entwickler richten ein Website-Setup ein, über das sich testen lässt, ob die echte IP im Zusammenspiel mit Private Relay sichtbar wird. Zudem wird berichtet, dass ein Dritter den Test in eigener Form verifiziert hat, indem er die Beobachtungen mit der eigenen IP widerspiegelte. Unabhängig davon, wie detailliert die technischen Schritte im Hintergrund sind, bleibt die Aussage klar: Private Relay kann in einem realen Nutzungszenario die beabsichtigte Verdeckung nicht zuverlässig garantieren. Für Security-Teams und Datenschutzverantwortliche ist das relevant, weil die Funktion bisher als “komfortables” Privacy-Versprechen behandelt werden konnte, ohne dass Nutzer in der Regel Netzwerkdiagnosen durchführen.
Parallel dazu verschiebt sich die Debatte von der reinen Fehlersuche zur Produktstrategie. Ein Mitentwickler eines privaten Browsers namens Psylo erklärt, dass sein Team inzwischen Gegenmaßnahmen implementiert hat, um IP-Leaks in diesem Kontext zu verhindern. Gleichzeitig macht das Beispiel deutlich, wie unterschiedlich Privacy-Produkte die Architektur wählen: Psylo setzt nicht einfach nur auf eine bestehende Betriebssystem-Funktion, sondern adressiert die Verdeckung aktiv innerhalb der eigenen Browser-Implementierung. Für Unternehmen, die Einkaufsentscheidungen und Sicherheitsbewertungen steuern, entsteht daraus ein doppelter Handlungsbedarf: erstens das Risikoprofil bestehender iCloud+-Setups konkret zu prüfen, zweitens aber auch zu überlegen, ob “eingeschaltete Standardfunktionen” im Bedrohungsmodell ausreichend sind.
Historisch betrachtet folgt das Muster einer häufigen Entwicklungslinie in der mobilen Privatsphäre. Viele Schutzfunktionen in Browsern versuchen, Identitätsdaten zu minimieren, ohne die Nutzererfahrung zu ruinieren. Genau diese Balance erzeugt jedoch Komplexität, weil moderne Engines mit Caching, Sitzungen, DNS-/HTTP-Interaktionen und plattformspezifischen Optimierungen arbeiten. WebKit-Änderungen können daher in einem Bereich funktionieren, während sie an anderer Stelle neue Nebenwirkungen schaffen. Wenn dann mehrere verwandte Features gemeinsam eine Schwachstelle bilden, reicht oft nicht einmal ein einzelner Hotfix in einem Teil der Kette; es braucht ein durchgängiges Verständnis über den gesamten Datenpfad.
Für die Markt- und Betreiberperspektive ist außerdem entscheidend, wie Nutzer “Privacy” operationalisieren. Private Relay ist opt-in und an iCloud+ gebunden, also an eine Bezahlsubskription und an einen bestimmten Browserpfad. VPN-Dienste verfolgen dagegen einen anderen Ansatz: Sie ziehen typischerweise die gesamte Netzwerkkommunikation in einen Tunnel, wodurch das Schutzversprechen weniger an eine konkrete Engine-Funktion gekoppelt ist. Das bedeutet nicht, dass VPN automatisch die einzige sichere Lösung ist, aber es verschiebt die Angriffsfläche: statt WebKit-Nuancen steht stärker die Konfiguration, der VPN-Anbieter und das Transportmodell im Vordergrund. Wenn Private Relay bereits im Standardpfad versagen kann, steigt damit der Druck, Alternativen zumindest in sensitiven Szenarien mitzudenken.
Konkreter wird es dort, wo Anwender oder IT-Abteilungen Maßnahmen ableiten. Da die Prüfmöglichkeit öffentlich zugänglich ist, können Teams das Verhalten schnell in einem kontrollierten Umfeld beobachten und dokumentieren, bevor sie Nutzer in Massenverträgen auf eine bestimmte Einstellung festnageln. Gleichzeitig sollten sie die Kommunikation intern vorbereiten: Es geht nicht um ein “Entertainment-Thema”, sondern um die potenzielle Offenlegung eines zentralen Netzindikators, der wiederum mit Standort- und Identitätsableitungen verbunden sein kann. Bis es eine verlässliche Behebung gibt, bleibt Private Relay damit eher eine Risikoreduktion mit Bedingungen als eine vollständige Absicherung.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Private Relay in Gefahr? IP-Adresse lässt sich über WebKit-Fehler auslesen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Private Relay in Gefahr? IP-Adresse lässt sich über WebKit-Fehler auslesen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Private Relay in Gefahr? IP-Adresse lässt sich über WebKit-Fehler auslesen« bei Google Deutschland suchen, bei Bing oder Google News!