Um problema de segurança foi divulgado no Apple iCloud Private Relay, que pode expor o endereço IP real de um usuário. Lançado com o iOS 15, o iCloud Private Relay utiliza uma arquitetura de dois saltos para garantir a privacidade dos usuários, roteando o tráfego da web do Safari por dois relés, de modo que nenhuma única terceira parte, incluindo a Apple, possa determinar de onde a solicitação está originando.
Detalhes Técnicos
A vulnerabilidade permite bypassar o proxy WebKit, expondo o endereço IP real do usuário.
O iCloud Private Relay foi projetado para proteger a privacidade dos usuários, mas a falha compromete essa proteção.
Ações Recomendadas
Atualizar o iOS para a versão mais recente disponível.
Utilizar o iCloud Private Relay com cautela até que a vulnerabilidade seja corrigida.
Monitorar o tráfego de rede para detectar possíveis abusos.
A Apple deve lançar uma atualização para corrigir essa vulnerabilidade e proteger os usuários.
