Private Relay de Apple puede filtrar tu dirección IP real, advierten investigadores

Private Relay de Apple, una función opcional diseñada para ocultar la dirección IP de un usuario al navegar con Safari, puede ser eludida para revelar esa dirección debido a una serie de fallas, según revelaron los investigadores Talal Haj Bakry y Tommy Mysk en una publicación de blog el martes. El problema fue reportado por primera vez por 404 Media. Los investigadores crearon un sitio web donde cualquiera puede verificar si su dirección IP real se filtra incluso usando Private Relay, y TechCrunch confirmó el martes que el sitio pudo revelar su dirección IP real.

Bakry y Mysk escribieron que el problema radica en tres funciones de WebKit, el motor de navegador web de Apple, que es utilizado por todos los navegadores en iOS. Private Relay está disponible solo para suscriptores de iCloud+ y funciona únicamente mientras se usa Safari, a diferencia de una red privada virtual (VPN), que protege la dirección IP de un usuario a nivel de sistema sin importar qué aplicación o navegador se esté usando.

Mysk dijo en X que él y sus colegas decidieron no reportar primero el problema a Apple, y escribió: “Nuestra experiencia pasada con Apple nos dice que reportar este problema implicaría meses de demoras, comunicación inconsistente y, en algunos casos, negar por completo el impacto del problema”. Apple no respondió de inmediato a una solicitud de comentarios.

Mysk y sus colegas también desarrollan un navegador privado llamado Psylo, que, según dicen, ahora incluye mitigaciones que evitan que las direcciones IP de los usuarios se filtren al usarlo.

Por qué importa

Las fallas socavan uno de los principales argumentos de venta de una suscripción a iCloud+ —que Private Relay oculta la dirección IP de un usuario ante los rastreadores— para quienes asumían que funcionaba con la misma confiabilidad que una VPN dedicada.