Uma falha recém-descoberta no WebKit, motor de navegação padrão do iOS, expõe o endereço IP verdadeiro de usuários do iPhone. O vazamento ocorre mesmo quando o recurso de privacidade iCloud Private Relay está ativado, o que compromete a promessa de anonimato da Apple.
O problema, identificado pelos pesquisadores de segurança Tommy Mysk e Talal Haj Bakry, está diretamente ligado às solicitações de passkeys, chaves de acesso desenvolvidas pela indústria com objetivo de tornar as senhas mais seguras. Quando um site pede uma passkey, ou apenas simula oferecer o recurso, a requisição ignora o fluxo de rede do Safari. Em vez disso, ela é processada por um serviço de credenciais do próprio sistema operacional.
Clique aqui para ler mais
