--- title: "Schwachstelle in WebKit: iCloud Private Relay kann die echte IP-Adresse des Nutzers preisgeben" description: "🔍 Schwachstelle in iCloud Private Relay: Die Apple-Funktion kann die echte IP-Adresse preisgeben. Forscher haben Probleme in WebKit identifiziert, die es Websites ermöglichen, Nutzer zu verfolgen. Prüfen Sie sich selbst auf leaks.psylo.app! #Apple #Datenschutz #CyberSecurity" date: 2026-08-06T08:20:01.000Z lang: de url: https://xab.info/de/posts/schwachstelle-in-webkit-icloud-private-relay-kann-die-echte-ip-adresse-des-nutzers-preisgeben tags: [apple, icloud-private-relay, cybersecurity, webkit, privacy, ios, vpn, tor] publisher: "XAB.info" --- # Schwachstelle in WebKit: iCloud Private Relay kann die echte IP-Adresse des Nutzers preisgeben ![Person nutzt iPhone mit iCloud Private Relay, was WebKit-Schwachstelle veranschaulicht, die echte IP-Adresse preisgibt](https://xab.info/media/2026/08/06/uязvimost-v-webkit-icloud-private-relay-mozhet-raskryvat-realnyy-ip-adres-polzovatelya/uязvimost-v-webkit-icloud-private-relay-mozhet-raskryvat-realnyy-ip-adres-polzovatelya-1.webp) ## 🎯 Key Points - iCloud Private Relay kann die echte IP-Adresse des Nutzers aufgrund von Schwachstellen in WebKit preisgeben - Das Vorladen von Links und die Überprüfung von Zugriffsschlüsseln umgehen den Schutz von iCloud Private Relay - VPN-Nutzer bleiben sicher, da der Datenverkehr auf Systemebene verschlüsselt wird - Die Entwickler von Psylo haben ein Update veröffentlicht und einen Test auf IP-Lecks erstellt - Apple hat Daten zu den Schwachstellen erhalten, um sie in zukünftigen iOS-Updates zu beheben Eine der Schlüsselfunktionen von Apple, die die Privatsphäre der Nutzer im Internet gewährleisten soll – iCloud Private Relay – hat sich als nicht so zuverlässig erwiesen, wie bisher behauptet. Unter bestimmten Umständen kann der Mechanismus echte Netzwerkdaten, einschließlich der IP-Adresse des Geräts, offenlegen. Dies meldet RBC-Ukraine unter Berufung auf eine Studie des unabhängigen Cybersecurity-Experten Tommy Mysk und seines Kollegen Talal Haja Bakri. ### Das Problem liegt in WebKit Die Hauptursache für die Schwachstelle ist die Verwendung des WebKit-Engines, der für alle über den App Store verteilten Browser obligatorisch ist. Nach den Regeln von Apple müssen alle Browser auf iOS genau mit diesem Engine arbeiten, was die Möglichkeiten von Drittanbietern im Bereich des Datenschutzes einschränkt. Die Forscher haben mehrere Szenarien identifiziert, in denen iCloud Private Relay keine vollständige Anonymisierung des Datenverkehrs gewährleistet: - **Vorladen von Links:** Um das Laden von Seiten zu beschleunigen, kann der Browser Adressen von Links, die auf einer Website enthalten sind, im Voraus anfordern. Diese Anfragen werden über den normalen Internetanbieter gestellt und umgehen den geschützten Kanal von iCloud Private Relay. Infolgedessen kann die Website die echte IP-Adresse des Nutzers festhalten. - **Überprüfung von Zugriffsschlüsseln:** Bei der Verwendung moderner Authentifizierungsmethoden (z. B. WebAuthn) erfolgt die Überprüfung der Echtheit der Schlüssel auf Ebene des Betriebssystems iOS und nicht über den Browser. Dieser Prozess berücksichtigt die Privatsphäre-Einstellungen nicht und verbindet sich direkt mit dem Server, wodurch die echte IP-Adresse offengelegt wird. - **Direkte Verbindungen:** Einige Funktionen von iOS, die zur Beschleunigung der Datenübertragung bestimmt sind, werden direkt vom Gerät gestartet und ignorieren Proxy- oder Sicherheitseinstellungen, einschließlich iCloud Private Relay. ### Wer ist gefährdet? Gefährdet sind alle Nutzer von iCloud Private Relay sowie diejenigen, die spezielle anonyme Browser oder Tor-Browser auf iPhone und Mac verwenden. Im Gegensatz dazu bleiben Nutzer traditioneller VPN-Dienste sicher, da VPN auf Systemebene arbeitet und den gesamten Datenverkehr des Geräts ohne Ausnahmen verschlüsselt. ### Widersprüchliche Daten Es gibt Unterschiede in den Ansätzen zum Schutz: Apple positioniert iCloud Private Relay als zuverlässiges Werkzeug zur Anonymisierung, doch Forscher zeigen, dass es unter realen Bedingungen keine vollständige Privatsphäre gewährleistet. Einerseits behauptet Apple, dass die Funktion die IP-Adresse und den Browserverlauf vor dem Anbieter und Websites verbirgt. Andererseits zeigen Experten, dass unter bestimmten Bedingungen (Vorladen von Links, Überprüfung von Schlüsseln) die echte IP-Adresse offengelegt werden kann. Dies schafft eine Situation, in der Nutzer sich auf einen Schutz verlassen können, der in der Praxis nicht vollständig funktioniert. Apple hat bisher keine offizielle Stellungnahme abgegeben, aber die Forscher haben bereits Daten an das Unternehmen übermittelt, um die Schwachstellen in zukünftigen iOS-Updates zu beheben. ### Reaktion der Community Die Entwickler des anonymen Browsers Psylo haben bereits ein Update veröffentlicht, in dem sie gefährliche Funktionen, die die IP-Adresse preisgeben könnten, zwangsweise deaktiviert haben. Außerdem haben die Spezialisten die Website [leaks.psylo.app](https://leaks.psylo.app) erstellt, auf der jeder Nutzer mit einem Klick überprüfen kann, ob sein iPhone die echte IP-Adresse bei der Verwendung von iCloud Private Relay preisgibt. ### Was sollten Nutzer tun? Bis Apple die Schwachstellen behoben hat, empfehlen Experten: - Verwenden Sie bewährte VPN-Dienste für einen vollständigen Schutz des Datenverkehrs. - Überprüfen Sie Ihre IP-Adresse auf der Website leaks.psylo.app. - Deaktivieren Sie iCloud Private Relay, wenn maximale Anonymität erforderlich ist. - Verfolgen Sie die iOS-Updates, in denen die festgestellten Probleme wahrscheinlich behoben werden. Die Situation unterstreicht die Wichtigkeit eines kritischen Umgangs mit Behauptungen zur Privatsphäre und die Notwendigkeit einer unabhängigen Prüfung von Datenschutztechnologien. ## 🔍 Fact-Check Verification - [Как скрыть использование VPN на iPhone: подробная инструкция - SecurityLab.ru](https://www.securitylab.ru/analytics/564452.php) - Die Quelle bestätigt die Bedeutung der Verwendung eines VPN zum Schutz des Datenverkehrs auf iOS, was mit den Erkenntnissen von Forschern übereinstimmt, dass iCloud Private Relay nicht ausreicht.