Sicherheitslücke in iCloud Private Relay entdeckt

Cybersecurity-Forschende haben eine Sicherheitsanfälligkeit in Apples iCloud Private Relay entdeckt, die es ermöglicht, die echten IP-Adressen von Nutzern offenzulegen. Diese Funktion wurde mit iOS 15 eingeführt und soll die Privatsphäre der Nutzer schützen, indem sie den Webverkehr durch zwei Relais leitet. Das Ziel dieser Architektur ist es, sicherzustellen, dass kein einzelner Dritter, einschließlich Apple, den Ursprung der Anfrage ermitteln kann. Die Sicherheitsanfälligkeit beruht auf einem WebKit-Proxy-Bypass, der es Angreifern ermöglicht, die IP-Adresse eines Nutzers zu ermitteln. Forscher haben herausgefunden, dass durch gezielte Manipulationen im WebKit-Protokoll die Schutzmechanismen von iCloud Private Relay umgangen werden können.

Dies könnte insbesondere für Nutzer problematisch sein, die auf die Anonymität des Dienstes angewiesen sind. Die Entdeckung wurde von einem Team von Sicherheitsexperten veröffentlicht, die die Funktionsweise von iCloud Private Relay eingehend analysiert haben. Sie fanden heraus, dass die Implementierung des Proxy-Systems nicht ausreichend gegen bestimmte Angriffe geschützt ist. Diese Schwachstelle könnte es Dritten ermöglichen, die IP-Adressen von Nutzern zu verfolgen, was die Privatsphäre erheblich gefährdet. Apple hat auf die Entdeckung reagiert und betont, dass die Sicherheit der Nutzer höchste Priorität hat.

Das Unternehmen hat angekündigt, an einem Update zu arbeiten, um die Schwachstelle zu beheben. Bis zur Veröffentlichung des Updates bleibt die Anfälligkeit bestehen, was für Nutzer, die auf den Dienst angewiesen sind, ein erhebliches Risiko darstellt. Die iCloud Private Relay-Funktion wurde als Teil des iCloud+-Abonnements eingeführt und ist darauf ausgelegt, die Privatsphäre der Nutzer beim Surfen im Internet zu schützen. Die duale Relay-Architektur soll sicherstellen, dass keine Einzelperson oder Organisation die Daten eines Nutzers vollständig einsehen kann. Die aktuelle Sicherheitsanfälligkeit stellt jedoch die Effektivität dieser Schutzmaßnahmen in Frage.

Die Forscher haben auch darauf hingewiesen, dass ähnliche Sicherheitsanfälligkeiten in anderen Proxy-basierten Systemen auftreten können. Dies könnte ein Hinweis darauf sein, dass die Problematik nicht nur auf Apples iCloud Private Relay beschränkt ist, sondern auch andere Dienste betreffen könnte, die ähnliche Technologien verwenden. Die Entdeckung könnte somit weitreichende Implikationen für die gesamte Branche haben. Die Sicherheitslücke wurde unter der CVE-Nummer CVE-2026-XXXX registriert, wobei die genaue Nummer noch nicht veröffentlicht wurde. Die Forscher haben Apple über die Schwachstelle informiert, und das Unternehmen arbeitet nun an einer Lösung.

Nutzer werden dringend geraten, ihre Privatsphäre-Einstellungen zu überprüfen und gegebenenfalls alternative Maßnahmen zu ergreifen, um ihre IP-Adressen zu schützen. Die Entdeckung dieser Sicherheitsanfälligkeit kommt zu einem Zeitpunkt, an dem die Diskussion über Datenschutz und Sicherheit im Internet intensiver denn je geführt wird. Die Nutzer sind zunehmend besorgt über die Möglichkeiten, wie ihre Daten erfasst und verwendet werden können. Die iCloud Private Relay-Funktion sollte eine Antwort auf diese Bedenken sein, doch die aktuelle Situation wirft Fragen zur Zuverlässigkeit solcher Dienste auf. Apple plant, das Update zur Behebung der Sicherheitsanfälligkeit in den kommenden Wochen bereitzustellen. Nutzer sollten die offiziellen Kanäle von Apple im Auge behalten, um über die neuesten Entwicklungen informiert zu bleiben. Die genaue Zeitlinie für die Veröffentlichung des Updates ist derzeit noch unklar.