Falha de Privacidade Expondo IP de Usuários de iPhone

O serviço de Retransmissão Privada do iCloud, projetado para ocultar o endereço IP dos usuários enquanto navegam, enfrenta uma vulnerabilidade crítica. Essa falha permite que sites e provedores de internet acessem o IP mesmo com o recurso ativado. A descoberta foi realizada pela desenvolvedora Mysk e divulgada pelo site 404 Media.

O problema está ligado à maneira como a Apple estruturou a navegação e ao uso de métodos inadequados para acessar sites ou aplicativos. O processamento das chaves de acesso (passkeys) ocorre em um ambiente virtual diferente, resultando na exposição do endereço IP a rastreadores.

Em vez de comunicar diretamente a Apple sobre essa falha, a Mysk optou por tornar o problema público. Essa decisão é incomum, mas, segundo a desenvolvedora, "nossa experiência prévia com a Apple nos mostra que relatar problemas frequentemente envolve meses de atrasos, comunicação inconsistente e, em algumas situações, a negação do impacto da questão".

Vale ressaltar que a Retransmissão Privada do iCloud é um recurso pago disponível na assinatura iCloud+, projetado para esconder o endereço IP original por meio de um proxy. Ao utilizar o Safari, os sites e provedores não conseguem acessar as preferências do usuário para criar um perfil sobre ele. É importante destacar que esse recurso não é uma VPN, embora funcione de maneira similar. Enquanto a ferramenta do iCloud é específica para o Safari, uma VPN pode ser utilizada em toda a rede ou em diversos dispositivos.

Esse caso é especialmente relevante, considerando que envolve mais um recurso pago da Apple. No ano passado, pesquisadores identificaram uma vulnerabilidade no recurso Ocultar Meu E-mail, que também visava proteger os dados dos usuários. Essa questão foi reportada à Apple em junho de 2025 e levou mais de um ano para ser corrigida. Essas falhas levantam sérias questões sobre a eficácia das medidas de segurança em serviços pagos da empresa.