iCloud Private Relay di Apple non è così privato come pensi
Se paghi per iCloud+ e ti affidi a Private Relay per nascondere il tuo indirizzo IP durante la navigazione, potresti voler prestare attenzione a questo. Una nuova ricerca condotta dai ricercatori di sicurezza Tommy Mysk e Talal Haj Bakry, riportata per la prima volta da 404 Media , rivela che Private Relay non nasconde il tuo indirizzo IP con la stessa efficacia dichiarata da Apple.
Come avviene esattamente la perdita?
Private Relay dovrebbe instradare il traffico di Safari attraverso un relay a due passaggi, in modo che nessuno, nemmeno Apple , possa collegare la tua identità ai siti web che visiti. Il problema risiede nel funzionamento delle password . Quando un sito web richiede al tuo dispositivo di verificare una password, il servizio credenziali del tuo iPhone scarica direttamente il file di convalida, bypassando Safari e Private Relay. Poiché la richiesta non passa mai attraverso il traffico protetto del tuo browser, il sito web che la riceve vede il tuo vero indirizzo IP anziché quello del relay.
Mysk ha spiegato chiaramente la portata del problema, dichiarando a 404 Media che "qualsiasi sito web che supporti, o finga di supportare, le password" può accedere a queste informazioni, anche con Private Relay attivato. I ricercatori hanno inoltre osservato nel loro articolo di ricerca che, poiché la richiesta proviene comunque dall'"indirizzo IP reale del dispositivo", al momento non esiste un modo per aggirare il problema quando si utilizza Safari con Private Relay attivato.
Dovresti preoccuparti?
Questo non è il primo problema di privacy per le funzionalità a pagamento iCloud+ di Apple. Proprio il mese scorso, è stato segnalato che lo strumento "Nascondi la mia email" di Apple esponeva silenziosamente i veri indirizzi email degli utenti , un bug di cui l'azienda era a conoscenza da oltre un anno prima di correggerlo.
Il lato positivo è che le VPN tradizionali non sono interessate, poiché crittografano l'intero traffico del dispositivo a livello di sistema anziché solo quello del browser. Se utilizzate Private Relay per dati sensibili, potrebbe valere la pena passare a una VPN completa finché Apple non risolve il problema. Apple ha dichiarato a 404 Media di star esaminando i risultati delle ricerche, quindi si spera che una soluzione non sia troppo lontana.
