Утечки IP‑адресов и DNS в WebKit затрагивают прокси‑браузеры и Apple iCloud Private Relay
habr.comБраузеры на базе WebKit для iOS и macOS можно настроить таким образом, чтобы весь веб‑трафик проходил через прокси‑серверы. Однако исследователи обнаружили три функции WebKit — предварительную выборку DNS, запросы WebAuthn Related Origin Requests и WebTransport — которые обходят настроенный прокси и отправляют трафик напрямую с устройства, что раскрывает реальную сеть пользователя.
Та же проблема затрагивает и iCloud Private Relay от Apple. Три функции WebKit обходят конфигурацию прокси и отправляют трафик напрямую с устройства:предварительная загрузка DNS разрешает имена хостов через обычный DNS‑путь устройства, что раскрывает реальные DNS‑серверы пользователя, а не прокси.
