O Private Relay da Apple, recurso opcional criado para ocultar o endereço IP do usuário ao navegar pela internet no Safari, pode ser contornado para revelar o endereço supostamente mascarado por causa de uma série de falhas.
Os pesquisadores revelaram os problemas em uma publicação na terça-feira (4). Eles também criaram um site onde qualquer pessoa pode verificar se seu endereço IP real vaza, mesmo usando o Private Relay. Em um teste realizado na terça-feira, o TechCrunch confirmou que o site conseguiu revelar o endereço IP real.
O problema foi inicialmente noticiado pelo 404 Media.
Talal Haj Bakry e Tommy Mysk, pesquisadores que identificaram a falha, escreveram na publicação que o problema está relacionado a três recursos do WebKit, o motor de navegador da Apple usado por todos os navegadores do iOS. O Private Relay está disponível apenas para assinantes do iCloud+ e, diferentemente de uma rede virtual privada (VPN), que protege o endereço IP no nível do sistema, o recurso só funciona enquanto o Safari está em uso.
Mysk escreveu em uma publicação no X que a dupla optou por não reportar o problema à Apple porque “nossa experiência anterior com a Apple nos diz que relatar esse problema envolveria meses de atrasos, comunicação inconsistente e, em alguns casos, a negação total do impacto do problema”.
Procurada, a Apple não respondeu imediatamente ao pedido de comentário.
Mysk e seus colegas desenvolvem um navegador privado chamado Psylo, que, segundo eles, agora conta com mitigações que impedem o vazamento do endereço IP dos usuários quando o Psylo é utilizado.