👉 [ICloud Private Relay] Un site web peut récupérer votre vraie adresse IP sur iPhone, même avec iCloud Private Relay activé. Sans clic, sans fenêtre, sans rien...
Talal Haj Bakry et Tommy Mysk ont trouvé trois fonctions de WebKit qui contournent le proxy et sortent en direct depuis l'appareil :
- Préchargement DNS (iOS 26.0) : expose vos vrais serveurs DNS
- WebAuthn Related Origin Requests (iOS 18.0) : la requête part du service credentials du système, pas de Safari, donc jamais par les relais
- WebTransport (iOS 26.4) : connexion HTTP/3 directe, hors proxy
Le deuxième point est le plus grave. Il suffit qu'un site déclare supporter les passkeys pour récupérer votre IP réelle et la relier à votre session. Rien ne s'affiche à l'écran.
Sur iOS, tous les navigateurs sont obligés d'utiliser WebKit. Chrome, Firefox, Brave sur iPhone ne sont que des habillages du moteur d'Apple. Une faille dans un moteur imposé, et c'est tout l'écosystème qui tombe, y compris les navigateurs Tor comme Onion Browser. macOS aussi.
Private Relay n'est pas un VPN, Apple ne l'a jamais prétendu. C'est un proxy applicatif, contournable par tout ce qui sort du navigateur. Les VPN système ne sont pas affectés.
La fuite WebAuthn existe depuis iOS 18.
Testez votre appareil : leaks.psylo.app
Source : https://thehackernews.com/2026/08/webkit-proxy-bypasses-can-expose-real.html
Talal Haj Bakry et Tommy Mysk ont trouvé trois fonctions de WebKit qui contournent le proxy et sortent en direct depuis l'appareil :
- Préchargement DNS (iOS 26.0) : expose vos vrais serveurs DNS
- WebAuthn Related Origin Requests (iOS 18.0) : la requête part du service credentials du système, pas de Safari, donc jamais par les relais
- WebTransport (iOS 26.4) : connexion HTTP/3 directe, hors proxy
Le deuxième point est le plus grave. Il suffit qu'un site déclare supporter les passkeys pour récupérer votre IP réelle et la relier à votre session. Rien ne s'affiche à l'écran.
Sur iOS, tous les navigateurs sont obligés d'utiliser WebKit. Chrome, Firefox, Brave sur iPhone ne sont que des habillages du moteur d'Apple. Une faille dans un moteur imposé, et c'est tout l'écosystème qui tombe, y compris les navigateurs Tor comme Onion Browser. macOS aussi.
Private Relay n'est pas un VPN, Apple ne l'a jamais prétendu. C'est un proxy applicatif, contournable par tout ce qui sort du navigateur. Les VPN système ne sont pas affectés.
La fuite WebAuthn existe depuis iOS 18.
Testez votre appareil : leaks.psylo.app
Source : https://thehackernews.com/2026/08/webkit-proxy-bypasses-can-expose-real.html