iCloud Private Relay: Apple behebt IP-Adress-Leck in iOS 26.6.1
Veröffentlicht am: 26.08.2026 um 13:52 Uhr | Redaktion boerse-global.de
Apple hat mit den Updates iOS 26.6.1 und macOS 26.6.2 einen Fehler behoben, durch den die IP-Adresse von Nutzern trotz aktivierter iCloud Private Relay-Funktion sichtbar werden konnte. Der Fix betrifft allerdings ausschließlich den Browser Safari – andere Browser, die auf der WebKit-Engine basieren, bleiben von dem Problem betroffen.
Drei WebKit-Funktionen als Einfallstor
Ursache des Lecks waren laut cyberinsider.com drei WebKit-Funktionen: dns-prefetch, WebAuthn und WebTransport. Über diese Mechanismen konnte der eigentlich zwischengeschaltete Proxy von Private Relay umgangen werden, sodass die tatsächliche IP-Adresse eines Nutzers offengelegt wurde.
Die Entwickler Talal Haj Bakry und Tommy Mysk entdeckten das Problem am 5. August 2026 und machten es öffentlich. Bemerkenswert ist, dass Apple den Fix in den offiziellen Security-Release-Notes nicht gesondert erwähnte, obwohl er als Reaktion auf die gemeldete Schwachstelle gilt.
iCloud Private Relay soll eigentlich verhindern, dass Websites und Netzwerkanbieter den Standort und die Identität von Nutzern anhand ihrer IP-Adresse nachvollziehen können, indem der Datenverkehr über zwischengeschaltete Server geleitet wird. Ein Leck dieser Art untergräbt genau dieses Kernversprechen der Funktion.
Rechtliche Konsequenzen
Die Entdeckung des Lecks blieb nicht ohne juristische Folgen: Die Clarkson Law Firm reichte laut newsatw.com eine Klage in diesem Zusammenhang ein. Details zum Streitgegenstand oder zur Schadenshöhe wurden in den vorliegenden Berichten nicht genannt.
Viele iPhone-Nutzer übersehen nach Sicherheitsupdates wie diesen oft kritische Privatsphäre-Einstellungen, die ihre Daten gefährden können. Ein Apple-Experte erklärt in diesem kostenlosen Ratgeber, wie Sie Ihre Sicherheitseinstellungen mit wenigen Klicks optimal konfigurieren. Die wichtigste iPhone-Einstellung nach jedem Update jetzt prüfen
Teil eines größeren Sicherheitspakets
Der Private-Relay-Fix reiht sich in ein umfangreicheres Update-Paket ein, das Apple parallel veröffentlichte. iOS 26.6.1 und macOS Tahoe 26.6.2 beheben insgesamt 29 CVEs, von denen 21 WebKit betreffen. Neun dieser Schwachstellen wurden von OpenAI Codex Security entdeckt.
Unter den behobenen Fehlern befand sich auch eine Audio-Schwachstelle, über die Daten hätten abfließen können, sowie ein Telefonie-Fehler, der einen Bypass der IPSec-Verschlüsselung ermöglichte. Für ältere Geräte, die nicht mehr auf die aktuelle iOS-Version aktualisiert werden können, veröffentlichte Apple zusätzlich iOS 18.7.10.
Parallel dazu befinden sich iOS 26.6.1 und iPadOS 26.6.1 als Betas mit weiteren Sicherheitskorrekturen in der Testphase. Bereits mit iOS 26.6 hatte Apple zudem ein Warnsystem gegen bösartige iMessages eingeführt.
Wer sich angesichts komplexer Sicherheitslücken unsicher im Umgang mit der Apple-Fachsprache fühlt, findet in diesem digitalen Kompendium schnelle Hilfe. Das kostenlose Lexikon erklärt 53 wichtige Begriffe rund um iPhone und iOS leicht verständlich und ganz ohne Technik-Blabla. Gratis iPhone-Lexikon als PDF sichern
Nutzer, die auf umfassenden Schutz ihrer Privatsphäre setzen, sollten angesichts der beschränkten Reichweite des aktuellen Fixes bedenken, dass Private Relay in anderen WebKit-basierten Browsern als Safari weiterhin die tatsächliche IP-Adresse preisgeben kann.
Apples nächste große Version, iOS 27, wird nach aktuellem Stand in etwa einem Monat erwartet und dürfte weitere Stabilitäts- und Sicherheitsverbesserungen mitbringen.
