iCloud Private Relay puede filtrar tu IP real: Apple investiga el fallo

Apple está revisando ahora un informe de los investigadores Tommy Mysk y Talal Haj Bakry que apunta a un problema serio: iCloud Private Relay, la función de privacidad de Apple, puede dejar al descubierto la dirección IP real del usuario en varias situaciones mientras navega. Y eso toca justo el centro de su promesa. Private Relay se vende, básicamente, como una forma de ocultar esa IP y ponérselo más difícil al rastreo, así que el hallazgo abre una pregunta incómoda sobre el alcance real de esa protección.

NordVPN Descargar

Mysk y Bakry dicen haber detectado variOS casos en los que iCloud Private Relay no se comporta como muchos usuarios dan por hecho. El más delicado tiene que ver con la verificación de passkeys. Según explican, cuando una web pone en marcha este sistema de acceso, el servicio de credenciales de Apple descarga el archivo de validación de forma directa, sin pasar por la ruta protegida que Safari usa con iCloud Private Relay. ¿La consecuencia? Ese sitio puede ver la IP real del dispositivo.

Los investigadores añaden otro punto preocupante en su informe: cualquier página que use passkeys, o incluso una que solo afirme usarlas, podría desencadenar este comportamiento. A día de hoy, la parte mala para el usuario es bastante simple. Tal como lo describen Mysk y Bakry, no hay nada que pueda hacer para evitarlo mientras navega con Safari y tiene iCloud Private Relay activado.

Y no parece ser un asunto exclusivo de Safari.

En iOS y iPadOS, Apple obliga a que todos los navegadores usen WebKit como motor. Eso significa que el problema también podría alcanzar a otros navegadores en iPhone y iPad, incluidos algunos que se presentan como opciones centradas en la privacidad. Cambiar de aplicación, en ese caso, no asegura nada si la fuga depende del propio motor web del sistema.

Mysk y Bakry también señalan otros dos posibles puntos débiles en WebKit. Uno está relacionado con la precarga de DNS y el otro con WebTransport. En los dos casos la preocupación se parece mucho: ciertas peticiones podrían exponer la IP real del usuario o dejar salir información de DNS fuera del túnel de iCloud Private Relay, siempre según lo que recogen los investigadores. No todos estos escenarios tendrían el mismo impacto en la práctica, claro, pero juntos refuerzan una idea que muchos usuarios probablemente no tenían en mente: la función no cubre todo el tráfico.

Ahí es donde se ve mejor la diferencia frente a una VPN. iCloud Private Relay no opera como una VPN completa. Su alcance se concentra sobre todo en parte del tráfico del navegador y en servicios relacionados, mientras que una VPN protege la conexión a nivel de sistema. Por eso, para quien necesita un nivel de anonimato más sólido, una VPN sigue siendo la opción más fiable, sobre todo en situaciones en las que exponer la IP puede revelar una ubicación aproximada y facilitar el rastreo de periodistas, activistas o usuarios que viven en países con censura fuerte o vigilancia intensa.

Apple ha dicho que ya está revisando estos hallazgos. Aun así, el contexto no invita precisamente al optimismo con los plazos: según los investigadores, un fallo reciente en Hide My Email de Apple que habría dejado expuestas direcciones reales tardó más de un año en corregirse. Y con Apple pasa lo de siempre: no se sabe cuándo llegará una solución. El tiempo que transcurre entre detectar un fallo de privacidad y ver el arreglo final sigue siendo, en la práctica, una incógnita.