Apple Private Relay, una función destinada a proteger la privacidad de los usuarios al navegar con Safari, ha sido detectada filtrando la dirección IP real de quienes la utilizan. Esta vulnerabilidad afecta a los suscriptores de iCloud+ que activan esta opción para ocultar su ubicación y actividad en línea.
Investigadores especializados en seguridad han identificado fallos en el motor WebKit, utilizado por todos los navegadores en iOS, que permiten eludir la protección que ofrece Private Relay. Esta situación pone en entredicho la eficacia de esta herramienta para garantizar el anonimato en internet.
Funcionamiento y limitaciones de Apple Private Relay
Private Relay es una característica opcional disponible para usuarios de iCloud+ que navegan con Safari. Su objetivo es ocultar la dirección IP real y cifrar el tráfico para evitar que terceros puedan rastrear la actividad online. Sin embargo, a diferencia de una VPN (Red Privada Virtual), Private Relay solo protege el tráfico dentro del navegador Safari y no a nivel de sistema operativo.
El servicio funciona redirigiendo el tráfico a través de dos relays separados para ocultar la identidad del usuario. No obstante, los investigadores han detectado que ciertas funciones en WebKit permiten que la dirección IP original se filtre, comprometiendo la privacidad que se espera de esta herramienta.
Descubrimiento y análisis de la filtración de IP
Los expertos Talal Haj Bakry y Tommy Mysk fueron quienes reportaron la vulnerabilidad a través de un blog especializado. Además, crearon una página web que permite a cualquier usuario comprobar si su IP real se está filtrando a pesar de utilizar Private Relay.
En pruebas realizadas, se confirmó que la dirección IP podía ser revelada mediante técnicas que aprovechan tres características específicas del motor WebKit. Esta filtración no requiere acceso avanzado ni herramientas complejas, lo que aumenta el riesgo para la seguridad y privacidad de los usuarios.
Los investigadores decidieron no informar directamente a Apple debido a experiencias previas con la compañía, que incluyen retrasos prolongados y comunicación inconsistente en la gestión de vulnerabilidades.
Implicaciones para la privacidad y seguridad en internet
La filtración de la dirección IP real puede permitir a terceros identificar la ubicación geográfica y el proveedor de servicios de internet del usuario, facilitando el seguimiento y la recopilación de datos personales. Esto contradice el propósito principal de Private Relay, que es ofrecer una capa adicional de protección frente a la vigilancia y el rastreo en línea.
La vulnerabilidad afecta especialmente a quienes confían en Private Relay para proteger su anonimato en entornos donde la privacidad es crítica. Además, al ser una función integrada en Safari y iOS, su impacto puede ser considerable entre los usuarios de dispositivos Apple.
Alternativas y medidas para proteger la dirección IP
Ante esta situación, los expertos recomiendan considerar el uso de navegadores y herramientas que implementen mitigaciones específicas para evitar la filtración de IP. Por ejemplo, el navegador privado Psylo, desarrollado por los mismos investigadores, incluye protecciones que impiden este tipo de filtraciones.
Además, el uso de VPNs tradicionales sigue siendo una opción más completa para proteger la dirección IP a nivel de sistema, aunque con diferentes características y limitaciones en comparación con Private Relay.
Respuesta de Apple y próximos pasos
Hasta el momento, Apple no ha emitido una declaración oficial sobre esta vulnerabilidad. La falta de respuesta inmediata genera incertidumbre sobre cuándo se implementarán correcciones o actualizaciones para solucionar el problema.
Los usuarios de iCloud+ que emplean Private Relay deben estar atentos a futuras comunicaciones de Apple y considerar medidas adicionales para proteger su privacidad mientras navegan por internet.
Este caso pone de manifiesto la complejidad de garantizar la privacidad en línea y la importancia de evaluar continuamente las herramientas disponibles para proteger los datos personales.