En ny WebKit-læk kan afsløre IP- og DNS-data på iPhone og Mac, selv når du bruger proxy eller iCloud Private Relay. Det rammer både Safari og andre WebKit-browsere. VPN ser ikke ud til at være berørt på samme måde.
Det er den praktiske konsekvens af en rapporteret sikkerhedsfejl i Apples browsermotor: Når Apple tvinger alle iPhone-browsere over på WebKit, bliver problemet ikke kun et Safari-anliggende. Ifølge beskrivelsen kan DNS prefetching, WebAuthn til passkeys og WebTransport hver især lække oplysninger uden om proxy-løsninger.
For danske Apple-brugere er pointen enkel: En proxy-browser eller Tor-app er ikke nødvendigvis nok, hvis målet er maksimal anonymitet. iCloud Private Relay hjælper heller ikke her, hvis trafikken alligevel kan slippe uden om den beskyttelse på browserniveau.
Det er samtidig værd at notere, at de tre problemer ifølge oplysningerne allerede er rettet i den seneste opdatering af Psylo, men kun ved at slå funktioner fra og håndtere dem pr. site. Det gør løsningen mindre elegant end en egentlig platformrettelse fra Apple.
Det her er ikke bare en Safari-historie, men et WebKit-problem, der kan ramme hele browserfeltet på iPhone. Den store forskel er, at VPN ser ud til at beskytte på systemniveau, mens proxy og Private Relay kan være for smalt et værn i denne type læk.
Rapporten peger på tre konkrete veje ud af lækagen: DNS prefetching, WebAuthn for passkeys og WebTransport. Ifølge beskrivelsen opfører de sig forskelligt, men fællesnævneren er, at de kan afsløre data, selv om brugeren tror, trafikken er skjult.
Der er også én undtagelse nævnt: Onion Browsers "Silver"-sikkerhedsniveau, som bruger Lockdown Mode, skulle ikke være ramt af WebTransport-delen. Det er en snæver undtagelse, men den understreger pointen om, at små forskelle i browseropsætning kan betyde meget for privatliv på iPhone og Mac.
Hvad betyder det nu?
We❤️Apples vurdering er, at det vigtigste ikke er at gå i panik, men at forstå grænsen for proxy-baseret privatliv på Apple-platformen. Hvis Apple vil lukke sagen ordentligt, skal rettelsen komme i WebKit og ikke bare i en enkelt app.
Indtil det sker, er det klogt at regne med, at proxy og Private Relay kan være nyttige lag, men ikke en absolut garanti. For brugere, der er afhængige af stærk anonymitet, er det her et signal om at vente på en platformrettelse og holde øje med kommende Apple-opdateringer.
