Investigadores de Mysk han identificado tres funcionalidades de WebKit que sortean la configuración de proxy y envían tráfico directamente desde el dispositivo, exponiendo la dirección IP real del usuario en navegadores proxy de iOS y macOS, así como en iCloud Private Relay. Las funciones implicadas son el prefetch de DNS, las Related Origin Requests de WebAuthn y WebTransport.
El prefetch de DNS, habilitado en iOS 26.0, resuelve nombres de dominio por la ruta DNS habitual del dispositivo en lugar de la del proxy, lo que revela los servidores DNS del usuario. Las Related Origin Requests de WebAuthn, disponibles desde iOS 18.0, hacen que el servicio de credenciales del sistema descargue un archivo de validación directamente desde el dispositivo, filtrando su IP real. WebTransport, presente desde iOS 26.4, abre una conexión HTTP/3 directa que evade el proxy.
Las fugas afectan a todos los navegadores iOS basados en WebKit que dependen de WKWebsiteDataStore.proxyConfigurations, incluidos los navegadores Tor para iOS y el propio navegador Psylo de Mysk, y también a iCloud Private Relay. Las VPN no se ven afectadas porque tunelizan todo el tráfico del dispositivo a nivel de sistema. Mysk ha publicado una prueba de concepto en leaks.psylo.app y ha notificado los hallazgos al Tor Project y a los desarrolladores de Onion Browser. Psylo 1.3.1 bloquea dns-prefetch, desactiva WebTransport y WebAuthn por defecto y permite reactivarlos por silo de forma opt-in.