Pesquisadores de segurança divulgaram uma série de falhas no Apple Private Relay, recurso do iCloud+ criado para ocultar o endereço IP dos usuários durante a navegação no Safari. Segundo o estudo, determinadas funcionalidades do mecanismo de renderização WebKit podem permitir que sites revelem o endereço IP real do usuário, comprometendo parte da proteção de privacidade oferecida pela Apple.
De acordo com os pesquisadores Talal Haj Bakry e Tommy Mysk, o problema está relacionado à forma como três recursos do WebKit lidam com conexões de rede. Em determinados cenários, um site pode obter o IP verdadeiro do visitante mesmo quando o Private Relay está ativo. Para demonstrar a vulnerabilidade, os especialistas criaram uma página de teste capaz de verificar se o endereço IP está sendo exposto. Em testes realizados por veículos especializados, o vazamento foi confirmado.
O Private Relay funciona encaminhando a navegação do Safari por dois servidores proxy independentes: um operado pela Apple e outro por um parceiro externo. O objetivo é impedir que uma única entidade consiga relacionar simultaneamente a identidade do usuário e sua atividade na internet. A Apple afirma que o sistema protege principalmente a navegação no Safari e as consultas de DNS, mas não substitui uma VPN tradicional nem protege todo o tráfego do dispositivo.
Os pesquisadores afirmaram que optaram por divulgar publicamente a descoberta em vez de seguir o processo tradicional de reporte à Apple, alegando experiências anteriores com respostas lentas e divergências na avaliação do impacto das vulnerabilidades. Até o momento da divulgação da pesquisa, a Apple não havia anunciado uma correção nem comentado oficialmente o caso.
Especialistas destacam que a falha não compromete a criptografia do Private Relay, mas reduz sua eficácia ao permitir que determinados sites descubram o IP real do usuário. A recomendação é manter o sistema operacional atualizado e acompanhar futuras atualizações de segurança da Apple. Para usuários que necessitam ocultar integralmente o endereço IP em todas as aplicações do dispositivo, uma VPN continua sendo a alternativa mais abrangente, já que o Private Relay protege apenas parte da navegação realizada pelo Safari.
