iCloud’da IP Sızıntısı Tespit Edildi!

iCloud'da Güvenlik Açığı: Kullanıcıların IP Adreslerinin Sızması

Teknoloji dünyası, güvenlik açıkları ve sızıntılarla dolu bir alan. Kullanıcıların kişisel bilgilerinin korunması, teknoloji şirketlerinin en büyük sorumluluklarından biridir. Ancak bazen, bu şirketlerin kendi güvenlik özelliklerinin hataları, kullanıcıların kişisel bilgilerini tehlikeye atabilir. İşte bu durum, Apple'ın iCloud Private Relay özelliğinde tespit edilen bir güvenlik açığından bahsetmek istiyorum.

IP Sızıntısı: Nasıl Oluşuyor?

Apple'ın iCloud Private Relay özelliği, kullanıcıların IP adreslerini gizleme konusunda beklenen performansı sergileyemiyor. Güvenlik araştırmacıları Tommy Mysk ve Talal Haj Bakry, bu koruma katmanının belirli durumlarda gerçek IP adreslerini açığa çıkardığını ortaya koydu. Özellikle passkey teknolojisi kullanan veya kullanıyormuş gibi görünen web sitelerinde bu sızıntı meydana geliyor. iCloud Private Relay, Safari üzerinden yapılan gezintilerde IP ve DNS bilgilerini maskelemeyi amaçlasa da, sistemin çalışma mantığındaki bir açık bu korumayı devre dışı bırakıyor.

WebKit Altyapısından Kaynaklı Güvenlik Açığı

Sızıntının kaynağı, WebKit altyapısında bulunan iki farklı özellik. Birincisi, iOS 26 ile gelen DNS ön getirme özelliği, kullanıcıların gerçek DNS sunucularını açığa çıkarıyor. İkincisi, iOS 26.4 ile eklenen WebTransport özelliği, IP adresi sızıntısına yol açabiliyor. Bu durum, kötü niyetli web sitelerinin herhangi bir kullanıcı etkileşimi olmadan veya görünür bir uyarı penceresi çıkarmadan kullanıcının gerçek IP adresini tespit etmesine olanak tanıyor.

Apple'ın Konuya Yaklaşımı ve Kullanıcılar İçin Öneriler

Apple, konuyla ilgili raporları incelemeye başladığını ve sorunun farkında olduğunu açıkladı. Kullanıcıların kendi cihazlarında iCloud Private Relay’in sızdırıp sızdırmadığını test edebilecekleri özel bir web sitesi hazırladı. Sorun doğrudan WebKit altyapısından kaynaklandığı için yalnızca Safari değil, bu altyapıyı kullanan bazı üçüncü taraf tarayıcılar da aynı riskle karşı karşıya kalıyor. Apple’ın bu güvenlik açığını giderecek bir güncelleme yayınlamasına kadar, daha yüksek bir koruma düzeyi isteyen kullanıcıların VPN hizmetlerine yönelmesi öneriliyor.

Sonuç: Güvenliğinizi Koruma Zorundasınız

Güvenlik açığından bahsetmek, kullanıcıların güvenlik önlemlerini alması gerektiğini gösteriyor. iCloud Private Relay’e güvenmeye devam edecek misiniz? Ya da daha yüksek bir koruma düzeyi isteyen bir VPN hizmetine yöneleceksiniz? Bu karar, sizin güvenlik bilgilerinizin korunması için en önemli adımdır.