Cuando activas Private Relay, das por hecho que tu dirección IP queda oculta mientras navegas por Safari. Es justo lo que promete iCloud+: que las web que visites no puedan ver quién eres, ni desde dónde te conectas. Pero según una investigación de 404 Media, eso no siempre es así.
Los investigadores de seguridad Tommy Mysk y Talal Haj Bakry han encontrado un fallo relacionado con las passkeys. Cualquier web que las use puede acabar viendo tu dirección IP, aunque tengas Private Relay activado.
Qué es Private Relay y para qué sirve
Private Relay forma parte de iCloud+, la suscripción que además de más almacenamiento suma varias funciones de privacidad. Su trabajo es el siguiente: cuando navegas por Safari, tu dirección IP pasa primero por un servidor de Apple (que genera una nueva IP) y después por un segundo servidor ajeno a Apple (que genera una tercera). La web que visitas solo ve esa última dirección, así que no hay forma de rastrear tu origen.
No es lo mismo que una VPN tradicional. Una VPN protege todo el tráfico del dispositivo, venga de donde venga. Private Relay solo cubre lo que pasa por Safari, y ahí es donde empieza el problema que han encontrado los investigadores.
El motivo tiene que ver con las passkeys
Las passkeys son el sistema que ha ido sustituyendo a las contraseñas tradicionales en cada vez más web. Cuando entras en una páginas que las usa, tu iPhone hace una petición para verificar tu identidad. El problema es que esa petición la gestiona el propio sistema operativo, no Safari.
Como no pasa por Safari, tampoco pasa por Private Relay. La web de destino recibe directamente tu dirección IP, aunque tú sigas viendo la pantalla de siempre y creas que todo está pasando dentro del navegador protegido.
Quiénes lo han descubierto y cómo comprobarlo
El hallazgo es de Tommy Mysk y Talal Haj Bakry, dos investigadores con trayectoria en este tipo de análisis de privacidad. Para demostrarlo, han montado una web donde cualquier usuario de Private Relay puede comprobar si le afecta el fallo. 404 Media, que ha sido quien ha publicado la investigación, la probó ellos mismos y confirmó que la herramienta mostraba la dirección IP de un usuario que se suponía protegido.
Aun con este fallo de por medio, el resto de la navegación sigue protegida con normalidad. Es un problema puntual ligado a las passkeys, no un fallo que tire por tierra todo el sistema. Así que el Relay Privado sigue aportando más que no tenerlo activado.
Apple ha confirmado a 404 Media que está investigando el informe de los investigadores. No ha dado ningún plazo de solución ni ha explicado cómo piensa abordar el problema de las passkeys, así que por ahora toca esperar a ver qué movimiento hacen desde Cupertino, seguramente con una actualización de software ya de cara a iOS 27.
En Applesfera | Private Relay: qué es y cómo podemos utilizar la protección de Apple para navegar de forma más segura y privada
En Applesfera | Los 10 mejores antivirus para tu Mac, tanto gratis como de pago
-
La noticia Apple investiga una supuesta brecha en iCloud que acaba con el anonimato del Relay Privado al entrar en algunas webs fue publicada originalmente en Applesfera por Guille Lomener .
Continúar leyendo...