WebKit-Leck: Apples Browser-Engine offenbart IP-Adressen auf iOS
Veröffentlicht am: 05.08.2026 um 18:12 Uhr | Redaktion boerse-global.de
In der Architektur der WebKit-Engine von Apple wurden schwerwiegende Schwachstellen entdeckt, die die Anonymität von Nutzern auf iOS- und macOS-Geräten gefährden. Wie die Sicherheitsforscher Talal Haj Bakry und Tommy Mysk am 5. August 2026 berichteten, ermöglichen drei spezifische Funktionen innerhalb der Browser-Engine die Umgehung von Proxy-Einstellungen und Systemen zur Verschleierung der Internet-Identität. Dies führt dazu, dass die tatsächlichen IP-Adressen sowie die genutzten DNS-Server der Anwender trotz aktiver Schutzmaßnahmen offengelegt werden.
Technische Details der WebKit-Schwachstellen
Die identifizierten Lecks stehen im Zusammenhang mit den WebKit-Funktionen DNS-Prefetching, WebAuthn Related Origin Requests und WebTransport. Diese Mechanismen sind darauf ausgelegt, die Web-Performance zu steigern oder Sicherheitsstandards wie Passkeys zu unterstützen. In der aktuellen Implementierung führen sie jedoch dazu, dass Anfragen am konfigurierten Proxy-Server oder VPN vorbei direkt über die Standard-Internetverbindung des Geräts gesendet werden.
Insbesondere der DNS-Vorabruf (DNS-Prefetching) kann Informationen über die besuchten Domains preisgeben, noch bevor eine Seite vollständig geladen wird. Die Forscher wiesen nach, dass diese Datenübertragungen die regulären Sicherheitsinstanzen des Betriebssystems umgehen und somit den Standort sowie die Identität des Nutzers für Dritte sichtbar machen können.
Betroffene Dienste und Verifizierung durch Medienberichte
Wer sich mit der Sicherheit seiner Daten befasst, sollte nach solchen Updates die Privatsphäre-Einstellungen genau prüfen. Ein kostenloser Ratgeber zeigt die einfache Schritt-für-Schritt-Methode für Einsteiger, um das iPhone ohne Stress abzusichern. So installieren Sie iOS-Updates sicher
Die Schwachstellen haben weitreichende Auswirkungen auf die Privatsphäre-Funktionen von Apple. Den Berichten zufolge ist insbesondere der Dienst iCloud Private Relay betroffen, der eigentlich dazu dienen soll, die IP-Adressen von Nutzern vor Websites und Netzwerkbetreibern zu verbergen. Auch spezialisierte Proxy-Browser und Sicherheitslösungen auf iOS-Basis sind von dem Problem betroffen.
Das Medium 404 Media konnte die Erkenntnisse der Forscher bereits verifizieren. In Tests wurde bestätigt, dass insbesondere Passkey-Anfragen (WebAuthn) das iCloud-Relay-System umgehen. Da Apple vorschreibt, dass alle Browser auf dem iPhone und iPad die WebKit-Engine nutzen müssen, beschränkt sich das Risiko nicht nur auf Safari. Auch alternative Anwendungen wie der OnionBrowser oder der Tor-Browser auf iOS-Basis sowie sämtliche Drittanbieter-Browser sind von dem Leak betroffen.
Reaktion von Apple und aktuelle Sicherheitslage
Die aktuelle Sicherheitslage zeigt, wie wichtig ein grundlegendes Verständnis der verwendeten Technologien ist. Dieses Gratis-Lexikon erklärt die 53 wichtigsten iPhone-Begriffe in einfachen Worten und hilft dabei, Technik endlich sicher zu verstehen. 53 iPhone-Begriffe jetzt kostenlos sichern
Apple hat die Meldungen der Sicherheitsforscher am 5. August 2026 aufgenommen und untersucht derzeit die gemeldeten Lecks innerhalb der WebKit-Engine. Zum gegenwärtigen Zeitpunkt steht jedoch noch kein offizieller Patch des Herstellers zur Verfügung, der die Schwachstellen systemweit behebt. Anwendern wird geraten, die kommenden Software-Updates für iOS und macOS genau zu beobachten und zeitnah zu installieren, sobald Korrekturen bereitgestellt werden.
Während eine offizielle Lösung des Betriebssystem-Herstellers noch aussteht, gibt es bereits erste Reaktionen von Drittanbietern. So wurde für das Tool Psylo die Version 1.3.1 veröffentlicht, die gezielte Gegenmaßnahmen gegen diese spezifischen Lecks implementiert. In dieser Version wird das DNS-Prefetching blockiert, während die Funktionen WebAuthn und WebTransport standardmäßig deaktiviert sind, um eine ungewollte Offenlegung der IP-Adresse zu verhindern.
Für Nutzer, die auf ein hohes Maß an Anonymität angewiesen sind, stellt die aktuelle Situation ein erhebliches Risiko dar. Da die Schwachstellen tief in der Kern-Technologie von Apples Web-Darstellung verwurzelt sind, bleibt die Wirksamkeit von IP-Verschleierungstechniken auf betroffenen Systemen bis zu einer finalen Fehlerbehebung durch Apple eingeschränkt.
