- Son relais privé iCloud Apple révèle votre adresse IP lorsque vous visitez des sites web qui utilisent la technologie des clés d'accès.
- Cet écart s'explique par la manière dont WebKit et la norme WebAuthn gèrent les requêtes, en contournant les serveurs proxy.
- Un site web peut récupérer silencieusement votre véritable adresse IP en arrière-plan, ce qui le rend indépendant. VPN La voie sans issue vers l'anonymat absolu.
Comment fonctionne une fuite d'adresse IP via des mots de passe
Vous payez un abonnement iCloud+ pour bénéficier de la tranquillité d'esprit offerte par iCloud Private Relay, persuadé qu'Apple protège votre véritable adresse IP des regards indiscrets. Or, selon les chercheurs en sécurité Tommy Mysk et Talal Haj Bakry , une simple visite sur un site web utilisant des mots de passe suffit à compromettre tout le système d'anonymat.
Le problème n'est pas théorique. Comme le rapporte 404 Media , Apple enquête déjà sur la question suite aux révélations qui montrent que l'architecture du service présente des failles fondamentales lorsqu'elle est associée aux prototypes d'authentification modernes. Si vous souhaitez vérifier immédiatement si votre appareil est exposé, les chercheurs ont mis en place une plateforme de test de fuites dédiée, vous permettant d'effectuer votre propre test.
Pourquoi WebKit contourne le relais privé
Le principal écueil réside dans la différence de philosophie entre un VPN traditionnel et le Relais privé d'Apple. Alors qu'un VPN se charge d'acheminer tout le trafic réseau du système d'exploitation, l'outil d'Apple agit principalement au niveau de Safari et de certaines applications, en masquant les requêtes de navigation derrière deux serveurs proxy distincts.
Les clés d'authentification sont basées sur la norme WebAuthn, qui stocke les clés cryptographiques localement sur votre appareil, et non dans votre navigateur. Lorsqu'un site web demande une authentification, WebKit délègue le processus au service d'authentification natif d'iOS ou de macOS. D'après une analyse de MacRumors , cela signifie que la requête HTTPS est envoyée directement de l'appareil au serveur de destination, court-circuitant ainsi le proxy Private Relay et révélant votre véritable adresse IP.
Attaques furtives et fuites DNS supplémentaires
Ce qui est préoccupant, ce n'est pas seulement la fuite elle-même, mais aussi la manière invisible dont elle peut être exploitée. Un attaquant peut définir un paramètre irrégulier. rpId et exécuter la requête avec le paramètre mediation: "conditional"Le processus se déroule donc en arrière-plan sans jamais vous demander de confirmation et sans laisser de trace visuelle à l'écran.
De plus, Mysk et Haj Bakry ont constaté que le problème ne se limite pas aux mots de passe. Des fonctionnalités comme la prélecture DNS sous iOS exposent les serveurs DNS que vous utilisez, tandis que des fonctionnalités plus récentes comme WebTransport peuvent également divulguer votre véritable adresse IP. Quelle que soit la protection que vous pensez offrir par les meilleures connexions mobiles , les moteurs de rendu locaux du navigateur ouvrent souvent des failles de sécurité.
Notre avis chez TechNoid
Chez TechNoid, nous pensons qu'Apple entretient une nouvelle fois un faux sentiment de sécurité avec ses services de « semi-anonymat » payants mais défaillants sur les aspects fondamentaux. iCloud Private Relay est certes efficace pour se protéger des traqueurs et annonceurs occasionnels, mais il ne remplace pas, et ne doit pas remplacer, un VPN performant. Tant qu'Apple n'aura pas revu la façon dont WebKit gère les requêtes WebAuthn, la seule solution fiable pour ceux qui exigent un véritable masquage d'adresse IP reste l'utilisation d'un VPN autonome et testé, installé au niveau de l'appareil.
FAQ concernant les fuites d'adresse IP dans iCloud Private Relay
Ce problème affecte-t-il les utilisateurs d'autres navigateurs que Safari ?
Oui, étant donné que la vulnérabilité provient du fonctionnement de WebKit et des services système, certains navigateurs tiers sont également affectés.
Je dois faire quelque chose énergie le voir sur le site des chercheurs ?
Il vous suffit de vous rendre sur leur plateforme de test depuis votre appareil avec le relais privé activé pour vérifier si le serveur détecte votre véritable adresse IP.
Un site web peut-il voler mon adresse IP sans que je m'en aperçoive ?
Absolument. Grâce à des paramètres spécifiques dans WebAuthn, le processus s'exécute en arrière-plan de manière totalement silencieuse, sans aucun message visuel à l'écran.
iCloud Private Relay est-il un VPN complet ?
Non, il ne couvre pas la totalité du trafic réseau de votre appareil et ne fonctionne pas au niveau du système d'exploitation comme un VPN classique.
Apple va-t-elle corriger cette faille de sécurité ?
L'entreprise a déjà officiellement déclaré qu'elle enquêtait sur le problème, mais une modification structurelle du code WebKit est nécessaire pour corriger définitivement la faille.
Puis-je bénéficier d'une protection temporaire en attendant une solution officielle ?
L'option la plus sûre actuellement consiste à désactiver Private Relay et à utiliser un service VPN tiers fiable.
Toutes les versions d'iOS sont-elles affectées par les fuites DNS ?
De nouveaux mécanismes comme le préchargement DNS et WebTransport ont été détectés dans les versions récentes d'iOS, exposant des données de connectivité supplémentaires.
