Investigadores de seguridad descubrieron que la función Private Relay de Apple, pensada para ocultar la dirección IP al navegar con Safari, puede ser burlada y revelar la IP real del usuario. Talal Haj Bakry y Tommy Mysk, autores del hallazgo, publicaron este martes un análisis técnico en el que detallan que el problema reside en tres componentes del motor WebKit, el navegador base de todas las apps de iOS. Los investigadores habilitaron además un sitio web (leaks.psylo.app) donde cualquier persona puede comprobar si su IP queda expuesta pese a tener Private Relay activo. TechCrunch verificó el martes que la herramienta efectivamente devolvió la dirección IP real de su redacción. La noticia fue adelantada por 404 Media.
Private Relay está disponible únicamente para suscriptores de iCloud+ y solo protege al usuario dentro de Safari; no funciona como una VPN tradicional, ya que no opera a nivel de sistema. Mysk justificó en X que no notificaron a Apple por experiencias previas con la compañía, que describió como meses de demoras y comunicaciones inconsistentes. Apple no respondió por el momento a la solicitud de comentarios. Los autores del hallazgo son responsables del navegador Psylo, que asegura incluir mitigaciones para impedir este tipo de fuga de IP.