WebKit-Lücke: Apples Private Relay schützt nicht vor IP-Offenlegung
Veröffentlicht am: 13.08.2026 um 00:12 Uhr | Redaktion boerse-global.de
Der Technologiekonzern Apple sieht sich mit schwerwiegenden Vorwürfen bezüglich seiner Datenschutz-Infrastruktur konfrontiert. Berichten zufolge wurden Sicherheitslücken in der Browser-Engine WebKit bestätigt, die dazu führen, dass sensible Nutzerdaten wie IP-Adressen und DNS-Anfragen offengelegt werden. Besonders brisant ist dieser Umstand, da die Datenlecks selbst dann auftreten, wenn die Sicherheitsfunktion iCloud Private Relay aktiv ist, die genau solche Informationen eigentlich verbergen soll.
Sicherheitslücke untergräbt zentrales Datenschutz-Versprechen
Die Schwachstellen innerhalb von WebKit betreffen Nutzer der Betriebssysteme iOS und macOS. iCloud Private Relay wurde von Apple als zusätzlicher Schutz für die Privatsphäre eingeführt, um den Internetverkehr zu verschlüsseln und die Identität der Anwender gegenüber Webseiten und Netzanbietern zu verschleiern. Die nun entdeckten Mängel in der WebKit-Architektur ermöglichen es jedoch, diese Schutzschicht zu umgehen.
Unabhängige Forscher hatten die Schwachstellen in WebKit identifiziert und belegt, dass die Anonymisierungsdienste in bestimmten Szenarien versagen. Durch die Offenlegung der IP-Adresse und der DNS-Anfragen können Dritte theoretisch das Surfverhalten nachverfolgen und den Standort des Nutzers bestimmen. Da WebKit die technische Basis für den Safari-Browser sowie für zahlreiche In-App-Browser auf Apple-Geräten bildet, ist die potenzielle Tragweite der Sicherheitslücke erheblich.
Wer sich mit der Absicherung sensibler Daten befasst, sollte auch die gesetzlichen Anforderungen an die IT-Sicherheit genau kennen. Dieses kostenlose E-Book enthüllt, wie Sie Sicherheitslücken schließen und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit stärken ohne teure Investitionen
Juristische Konsequenzen durch US-Kanzlei
Die Bestätigung dieser Sicherheitsmängel hat bereits rechtliche Schritte nach sich gezogen. Die Kanzlei Clarkson Law Firm hat eine Klage gegen Apple eingereicht. Die Juristen stützen ihre Argumentation auf den Vorwurf, dass das Unternehmen seine Kunden über die tatsächliche Wirksamkeit der Sicherheitsfunktionen getäuscht habe. In der Klageschrift werden insbesondere die Punkte falsche Werbung und Betrug angeführt.
Die Kläger werfen Apple vor, iCloud Private Relay als ein Werkzeug vermarktet zu haben, das eine vollständige Anonymisierung des Datenverkehrs gewährleiste. Dass nun trotz dieses Dienstes IP-Adressen und DNS-Daten für Außenstehende einsehbar sind, widerspreche den öffentlichen Zusagen des Konzerns. Da Apple den Datenschutz seit Jahren als ein zentrales Verkaufsargument und Differenzierungsmerkmal gegenüber der Konkurrenz nutzt, wiegt der Vorwurf der irreführenden Werbung in diesem Zusammenhang besonders schwer.
Bedeutung für Nutzer von iOS und macOS
Für die Anwender bedeutet die aktuelle Situation eine erhebliche Unsicherheit im Umgang mit ihren persönlichen Daten. Die betroffenen WebKit-Komponenten sind tief in das Ökosystem integriert. Da die Schwachstellen trotz der Nutzung von Private Relay bestehen bleiben, ist der versprochene Schutz der Privatsphäre beim Surfen derzeit nicht in vollem Umfang gegeben.
Der Schutz vor digitalen Bedrohungen und Datenlecks erfordert oft ein proaktives Handeln und aktuelles Wissen über neue Risiken. Experten erklären in diesem kostenlosen Report, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um sich effektiv abzusichern. Gratis-Report zu neuen Cyberrisiken anfordern
Branchenexperten beobachten nun genau, wie der Konzern auf die juristischen Herausforderungen und die technischen Erkenntnisse der Forscher reagiert. Da die Privatsphäre ein Kernbestandteil der Markenidentität von Apple ist, könnte der Ausgang dieses Verfahrens und die Geschwindigkeit, mit der die WebKit-Schwachstellen behoben werden, weitreichende Folgen für das Vertrauen der Kunden in die Sicherheitsarchitektur des Unternehmens haben.
Die Klage der Clarkson Law Firm befindet sich in einem frühen Stadium, markiert jedoch einen deutlichen Wendepunkt in der Auseinandersetzung um die Integrität von Apples integrierten Sicherheitsdiensten. Während die technischen Details der WebKit-Schwachstellen weiter analysiert werden, steht Apple vor der Aufgabe, die Diskrepanz zwischen Werbeversprechen und technischer Realität aufzuarbeiten.
