Private Relay, en peligro: se filtran las direcciones IP de Apple
Apple presentó Private Relay como parte de su servicio de pago iCloud+: la función debía proteger el tráfico de Internet de los usuarios frente a la vigilancia, sustituyendo su dirección IP real por un alias. Se suponía que ni siquiera la propia compañía podría rastrear quién ve qué en Internet. Sin embargo, investigadores en ciberseguridad han detectado una vulnerabilidad preocupante: en algunos casos, el servicio puede revelar la dirección IP real del usuario y echar por tierra todo el invento.
El fallo se ha detectado no solo en los navegadores estándar de Apple, sino también en aplicaciones populares como OnionBrowser, que recordarán quienes prefieren el anonimato en la red (utiliza la red Tor para ocultar el tráfico). En determinadas circunstancias, aunque Private Relay esté activado, los sitios web pueden averiguar la ubicación real y la IP del usuario.
El problema es el siguiente: cuando el usuario accede a un sitio web o a una aplicación, Private Relay puede fallar y permitir que se filtre información personal. Afecta tanto al tráfico web como a las aplicaciones que utilizan las bibliotecas estándar de Apple. Quienes más expuestos están son precisamente los que confiaban en una privacidad especial y pagaban por el servicio adicional.
Apple ya ha reconocido la vulnerabilidad y trabaja para corregirla. Aun así, por ahora se recomienda a todos los usuarios de Private Relay y OnionBrowser que limiten el uso del modo anónimo y tengan cuidado al compartir datos confidenciales en Internet: hasta que se publique un parche, ningún servicio garantiza una protección total.
PEREC.RU
Apple prometió a sus clientes privacidad en Internet con su servicio Private Relay. Pero resulta que la protección es parcial: la dirección IP real de los usuarios puede filtrarse. El fallo afecta tanto a los navegadores integrados como a OnionBrowser, una herramienta que busca proteger la privacidad mediante Tor. La paradoja: por la invisibilidad de pago se acaba pagando de otra manera, con una posible filtración de datos. La propia Apple ha reconocido oficialmente el problema, pero la solución todavía se hace esperar. Se recomienda a los usuarios de Private Relay y OnionBrowser que eviten transmitir datos sensibles, porque la invulnerabilidad digital ha resultado bastante relativa.
La bonita imagen de seguridad, examinada de cerca, es un agujero por el que puede mirar cualquiera. Quien compra anonimato recibe, en esencia, una ilusión, y encima pagando. Apple trabaja públicamente en un «parche»; mientras tanto, los riesgos los asume cualquiera que se lo creyó.
