WebKit 프록시 우회 버그로 Tor 브라우저와 iCloud Private Relay에서 IP·DNS 실주소 유출

iCloud Private Relay는 마음에 드는데 끄는 방법이 너무 불편함. 커맨드라인 도구로 켜고 끄고, DNS-over-HTTPS도 토글할 수 있으면 좋겠음.

설정 > iCloud에서 끌 수 있어. 하루만 끄고 자동으로 켜지게 하거나 아예 꺼둘 수도 있음.

leaks.psylo.app 들어가봤는데 WebAuthn 쪽에서 내 진짜 IP가 뜨고, 가끔 WebTransport에서도 이상한 IP가 나오더라. Safari 26.5 쓰는데 WebAuthn을 언제 쓰는지도 모르겠고, Feature Flags에서 끌 수 있나 싶음. Apple 이메일 핑거프린팅 사건 이후로 Apple 서비스 못 믿어서 Hide My Email만 쓰는 중.

WebAuthn은 패스키 같은 거 쓸 때 필요한 API임.

글에 있는 광고 문구가 좀 웃긴게, iOS는 서드파티 브라우저 엔진 자체를 막아놔서 Safari/WebKit 아니면 다 껍데기잖아. Android에서 진짜 파이어폭스 엔진 돌리는 거랑 다르게, Psylo도 결국 WebKit 위에 얹은 거라 얼마나 더 잘 만들 수 있을지 신뢰가 안 감.

네트워킹은 렌더링 엔진이 담당하는 부분이 아니고 브라우저 앱의 일부일 뿐이야. 그 주장은 타당함.