PSA: Apple’s Private Relay can leak your real IP address
O Private Relay da Apple, um recurso opcional projetado para ocultar o endereço IP do usuário ao navegar na internet com o Safari, pode ser contornado para revelar o endereço IP supostamente oculto devido a uma série de falhas.
Pesquisadores revelaram os problemas em uma postagem de blog na terça-feira. Os pesquisadores também criaram um site onde qualquer pessoa pode verificar se seu endereço IP real vaza, mesmo que usem o Private Relay. Em um teste realizado na terça-feira, o TechCrunch verificou que o site conseguiu revelar nosso endereço IP real.
O problema foi relatado inicialmente pelo 404 Media.
Talal Haj Bakry e Tommy Mysk, os pesquisadores que encontraram o problema, escreveram em sua postagem de blog que o problema está em três recursos do mecanismo de navegador da Web da Apple, o WebKit, que é usado por todos os navegadores no iOS. O Private Relay
é disponível apenas para assinantes do iCloud+ e não é como uma Rede Virtual Privada, ou VPN, que protege o endereço IP de alguém no nível do sistema. O Private Relay funciona apenas ao usar o Safari.
Mysk escreveu em uma postagem no X que eles escolheram não relatar o problema à Apple porque "nossa experiência anterior com a Apple nos diz que relatar esse problema envolveria meses de atrasos, comunicação inconsistente e, em alguns casos, a negação total do impacto do problema".
A Apple não respondeu imediatamente a um pedido de comentário.
Mysk e seus colegas desenvolvem um navegador privado chamado Psylo, que, segundo eles, agora possui mitigações que evitam o vazamento dos endereços IP dos usuários ao usar o Psylo.
