Falhas no Apple Private Relay podem expor o endereço IP real dos usuários

Pesquisadores de segurança divulgaram vulnerabilidades que permitem contornar o Apple Private Relay e revelar o endereço IP real de usuários, comprometendo a principal funcionalidade do recurso de privacidade disponível para assinantes do iCloud+.

As falhas foram apresentadas em uma publicação técnica e, para demonstrar o problema, os pesquisadores criaram um site que permite verificar se o endereço IP real está sendo exposto mesmo com o Private Relay ativado. Em testes realizados pelo TechCrunch, a ferramenta conseguiu identificar corretamente o IP público do dispositivo.

Segundo os pesquisadores Talal Haj Bakry e Tommy Mysk, o problema está relacionado a três recursos do WebKit, mecanismo de renderização utilizado pelo Safari e por todos os navegadores no iOS.

O Apple Private Relay foi desenvolvido para ocultar o endereço IP do usuário durante a navegação no Safari, dificultando o rastreamento por sites e anunciantes. Diferentemente de uma VPN, porém, o recurso não protege todo o tráfego da rede, funcionando apenas durante a navegação no navegador da Apple e estando disponível exclusivamente para assinantes do iCloud+.

De acordo com os pesquisadores, essas limitações, combinadas com as falhas identificadas no WebKit, permitem que sites obtenham o endereço IP real do usuário, neutralizando a proteção oferecida pelo Private Relay em determinadas situações.

Tommy Mysk afirmou que decidiu não comunicar o problema diretamente à Apple antes da divulgação pública. Segundo ele, experiências anteriores com o programa de reporte de vulnerabilidades da empresa envolveram longos períodos de espera, comunicação inconsistente e, em alguns casos, a minimização do impacto das falhas reportadas.

Até o momento da publicação do relatório, a Apple não havia se pronunciado sobre as vulnerabilidades.

Os pesquisadores também desenvolvem o navegador focado em privacidade Psylo e afirmam que o software já implementa mecanismos para impedir esse tipo de vazamento de endereço IP.

Embora o estudo demonstre que o Private Relay pode ser contornado em determinadas condições, ele não substitui uma VPN tradicional. Diferentemente do serviço da Apple, uma VPN protege o tráfego de rede em nível de sistema operacional, enquanto o Private Relay foi projetado apenas para aumentar a privacidade durante a navegação no Safari.