IT之家 8 月 5 日消息，網(wǎng)絡(luò)安全博客 Mysk 昨日（8 月 4 日）發(fā)布博文，披露稱在 iOS 和 macOS 系統(tǒng)中，基于 WebKit 引擎的瀏覽器存在 DNS 預(yù)取、通行密鑰驗(yàn)證與 WebTransport 三個(gè)漏洞，被黑客利用可泄露用戶網(wǎng)絡(luò)信息。
研究人員 Talal Haj Bakry 與 Tommy Mysk 在報(bào)告中指出，基于 WebKit 的瀏覽器可以通過(guò) WKWebsiteDataStore.proxyConfigurations，把網(wǎng)頁(yè)流量轉(zhuǎn)發(fā)至代理服務(wù)器。
根據(jù)蘋(píng)果設(shè)計(jì)規(guī)范，網(wǎng)頁(yè)發(fā)起的所有網(wǎng)絡(luò)連接都應(yīng)經(jīng)過(guò)代理，網(wǎng)站只能看到代理服務(wù)器的 IP 地址。但研究人員發(fā)現(xiàn)，WebKit 的 3 項(xiàng)功能會(huì)繞過(guò)應(yīng)用配置的代理，直接從設(shè)備發(fā)起網(wǎng)絡(luò)請(qǐng)求：
DNS prefetching：通過(guò)設(shè)備的常規(guī) DNS 路徑解析域名，泄露用戶真實(shí) DNS 服務(wù)器。iOS 自 iOS 26.0 起支持該功能。
WebAuthn Related Origin Requests：由操作系統(tǒng)憑據(jù)服務(wù)直接獲取驗(yàn)證文件，暴露設(shè)備真實(shí) IP 地址。該功能于 iOS 18.0 引入。
WebTransport：建立繞過(guò)代理的 HTTP/3 連接，暴露設(shè)備真實(shí) IP 地址。該功能隨 iOS 26.4 公開(kāi)發(fā)布。
這些泄露路徑可能繞過(guò)代理或 iCloud Private Relay，暴露用戶的真實(shí) IP 地址，或讓域名查詢走向常規(guī) DNS 路徑。
IT之家附上參考地址
廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家包含外鏈的文章均包含本聲明。