Nhà nghiên cứu bảo mật của Mysk vừa công bố phát hiện về một lỗ hổng nghiêm trọng trong công cụ trình duyệt WebKit của Apple. Lỗi bảo mật này khiến các trình duyệt sử dụng proxy và cả tính năng bảo mật iCloud Private Relay bị rò rỉ địa chỉ IP thực tế cùng toàn bộ truy vấn DNS của người dùng ra ngoài. Đây là một phát hiện đáng lo ngại đối với những ai đang tin tưởng vào các giải pháp ẩn danh và bảo vệ quyền riêng tư trên hệ sinh thái của Apple.
Bối cảnh & Nguyên nhân
Theo báo cáo chi tiết được công bố trên trang blog của Mysk, lỗ hổng này nằm sâu trong kiến trúc xử lý lưu lượng mạng của WebKit — vốn là nền tảng bắt buộc cho mọi trình duyệt chạy trên hệ điều hành iOS và iPadOS, cũng như trình duyệt Safari mặc định trên macOS. Thông thường, iCloud Private Relay và các dịch vụ proxy được thiết kế để mã hóa toàn bộ dữ liệu và định tuyến lưu lượng qua các máy chủ trung gian nhằm mục đích che giấu danh tính người dùng một cách hiệu quả. Tuy nhiên, sự cố phát sinh trong mã nguồn của WebKit đã vô tình tạo ra các kẽ hở kỹ thuật, cho phép một số luồng lưu lượng truy cập thực tế bỏ qua hoàn toàn lớp bảo vệ mã hóa này.
Phân tích kỹ thuật & Công nghệ
Vấn đề kỹ thuật cốt lõi liên quan đến cách thức WebKit xử lý các yêu cầu kết nối trực tiếp từ trang web, đặc biệt là thông qua các giao thức truyền thông thời gian thực như WebRTC hoặc các API định tuyến cấp thấp của hệ thống. Khi một trang web độc hại hoặc một tập lệnh theo dõi yêu cầu thiết lập kết nối, WebKit đôi khi bỏ qua cấu hình proxy của hệ thống hoặc bỏ qua các thiết lập của iCloud Private Relay để thực hiện các truy vấn DNS trực tiếp thông qua mạng cục bộ. Hành vi bất thường này dẫn đến việc máy chủ DNS của nhà cung cấp dịch vụ internet (ISP) cục bộ bị lộ diện, từ đó làm rò rỉ địa chỉ IP thực của thiết bị. Sự thiếu đồng bộ hóa giữa cơ chế định tuyến mạng ở cấp độ hệ điều hành và trình xử lý mạng riêng biệt của WebKit chính là nguyên nhân sâu xa dẫn đến lỗi bảo mật nghiêm trọng này.
Ý kiến chuyên gia & Nhận định
Các nhà nghiên cứu bảo mật tại Mysk đưa ra lời cảnh báo mạnh mẽ rằng lỗ hổng này làm suy giảm nghiêm trọng giá trị cốt lõi của iCloud Private Relay — một tính năng bảo mật cao cấp vốn được Apple quảng cáo rầm rộ là có khả năng bảo vệ quyền riêng tư tuyệt đối cho người dùng đăng ký gói iCloud+. Giới phân tích bảo mật độc lập cũng nhận định rằng, việc Apple bắt buộc các bên thứ ba phải sử dụng WebKit trên iOS càng làm tăng quy mô ảnh hưởng của lỗi này, bởi người dùng không thể chuyển đổi sang một công cụ trình duyệt độc lập thực sự khác để phòng tránh rủi ro. Tính đến thời điểm hiện tại, phía Apple vẫn chưa đưa ra bất kỳ phản hồi chính thức nào cũng như chưa công bố lộ trình vá lỗi cụ thể.
Tác động & Tương lai
Sự cố rò rỉ địa chỉ IP và DNS thông qua WebKit một lần nữa dấy lên những cuộc tranh luận gay gắt về chính sách độc quyền công cụ duyệt web của Apple trên các thiết bị di động của hãng. Đối với người dùng công nghệ tại Việt Nam cũng như trên toàn thế giới, việc rò rỉ địa chỉ IP thực tế có thể dẫn đến các nguy cơ bị theo dõi vị trí địa lý, hành vi lướt web và làm giảm đáng kể hiệu quả bảo mật dữ liệu cá nhân. Các chuyên gia khuyến cáo độc giả nên tạm thời hạn chế thực hiện các tác vụ cực kỳ nhạy cảm đòi hỏi tính ẩn danh cao trên các trình duyệt dựa trên WebKit cho đến khi Apple chính thức phát hành bản cập nhật vá lỗi bảo mật này.