Europa Press/Contacto/Thomas Fuller - Arquivo
MADRID 6 ago. (Portaltic/EP) -
O “Relay Privado” do iCloud (iCloud Private Relay) é o serviço de privacidade da Apple responsável por ocultar a navegação na web no Safari, mas, segundo foi descoberto, às vezes ele não oculta o endereço IP real do usuário.
Mais especificamente, os pesquisadores de segurança Talal Haj Bakry e Tommy Mysk identificaram que o recurso que oculta o endereço IP do iPhone ao navegar pelo Safari nem sempre funciona corretamente devido a problemas com o mecanismo do navegador da Apple, conhecido como WebKit.
No relatório publicado em seu site, os pesquisadores divulgaram três vulnerabilidades que fazem com que o tráfego de rede contorne a configuração do servidor proxy do navegador, o que resulta no vazamento do endereço IP real e das consultas ao Sistema de Nomes de Domínio (DNS) do dispositivo.
Das três falhas encontradas, que afetam o pré-carregamento do DNS, as Passkeys e o WebTransport, a mais relevante para o usuário está relacionada às Passkeys, ou chaves de acesso, que cada vez mais pessoas utilizam como ferramenta para proteger suas contas, substituindo as senhas tradicionais.
Nesse caso, o problema reside no fato de que, em vez de realizar uma troca ou autenticação criptográfica dessas chaves de acesso por meio do proxy ou do iCloud Private Relay, o WebKit solicita ao sistema operacional que gerencie a solicitação diretamente.
Isso faz com que o sistema faça o download usando a conexão normal, sem recorrer ao iCloud Private Relay, o que expõe o endereço IP real ao servidor sem o conhecimento do usuário, já que este não recebe nenhuma notificação a respeito.
Além disso, esse problema não afeta apenas o Safari. “Como as políticas da App Store da Apple exigem que todos os navegadores do iOS utilizem o WebKit, qualquer navegador do iOS que dependa dessa API para usar proxies é afetado, incluindo todos os navegadores Tor para iOS e o Psylo”, esclareceram os pesquisadores no relatório.
Na conta oficial do Mysk no X (antigo Twitter), pode-se ler que eles já entraram em contato com outros navegadores, como o Onion Browser e o Tor Project, para compartilhar os detalhes e buscar soluções para suas descobertas.
Por sua vez, conforme divulgado pelo site especializado 404Media, a Apple esclareceu que já está investigando o relatório dos pesquisadores.
No entanto, vale ressaltar que a empresa de Cupertino pode levar bastante tempo para resolver esse problema, já que os pesquisadores comparam a falha com o problema de segurança descoberto por outra equipe em meados de 2025 relacionado à funcionalidade “Hide My Email”, que a Apple finalmente resolveu em 3 de julho deste ano, 13 meses após ter sido identificado e comunicado.
Esta notícia foi traduzida por um tradutor automático