Güvenlik araştırmacıları Tommy Mysk ve Talal Haj Bakry tarafından ortaya çıkarılan sorun, özellikle passkey (parola anahtarı) kullanan internet sitelerini etkiliyor.
Araştırmacılara göre, WebAuthn tabanlı kimlik doğrulama işlemleri Safari'nin koruma katmanını devre dışı bırakarak bağlantının doğrudan cihaz üzerinden kurulmasına neden oluyor.
Bu nedenle istekler iCloud Private Relay'in proxy sisteminden geçmiyor ve kötü niyetli siteler kullanıcının gerçek IP adresini tespit edebiliyor.
Bununla birlikte araştırmacılar, iOS 26 ile gelen DNS ön getirme sistemi ve iOS 26.4 sürümünde eklenen WebTransport desteğinin de IP veya DNS bilgilerinin sızmasına yol açabilecek ek riskler taşıdığını belirtiyor.
Apple, güvenlik raporlarını incelemeye başladığını doğrularken, sorunu giderecek güncellemenin ne zaman yayınlanacağına ilişkin henüz resmi bir tarih paylaşmadı.
Açık yalnızca Safari'yi değil, WebKit altyapısını kullanan bazı üçüncü taraf tarayıcıları da etkileyebiliyor. Güncelleme yayınlanana kadar daha güçlü gizlilik isteyen kullanıcılar için VPN kullanımı öneriliyor.
