Apple Private Relay poate lăsa să scape adresa IP reală, deși funcția ar trebui să o ascundă atunci când navighezi prin Safari. TechCrunch a verificat demonstrația cercetătorilor Talal Haj Bakry și Tommy Mysk, iar pagina de test a identificat IP-ul real cu protecția activată.

Private Relay este disponibil abonaților iCloud+ și trimite cererile Safari prin două relee separate: primul cunoaște IP-ul utilizatorului, dar nu site-ul accesat, iar al doilea vede destinația și îi atribuie vizitatorului un IP temporar. Funcția a sosit odată cu iOS 15, însă nu e chiar un VPN și nu protejează traficul întregului dispozitiv. Aici se află și limita care revine acum în prim-plan.

Trei scurtături prin WebKit ocolesc protecția

Analiza tehnică publicată de cercetători identifică trei funcții WebKit ale căror conexiuni nu urmează traseul configurat prin proxy:

  • DNS prefetching, activ pe iOS din versiunea 26.0, poate trimite interogări prin rețeaua reală și expune serverele DNS folosite;
  • WebAuthn Related Origin Requests, disponibil din iOS 18.0, poate face o cerere directă prin serviciul de autentificare al sistemului și dezvălui IP-ul real;
  • WebTransport, activ din iOS 26.4, poate deschide direct o conexiune HTTP/3 prin QUIC, tot cu IP-ul real al dispozitivului.

Pe scurt, traficul obișnuit merge pe culoarul privat, dar aceste cereri tehnice ies pe o ușă laterală. Problema ține de WebKit, motorul folosit de Safari, și afectează inclusiv browserele iOS care își construiesc protecția printr-un proxy la nivel de aplicație.

Private Relay rămâne diferit de un VPN

Expunerea nu apare automat pe orice pagină, însă un site poate folosi una dintre funcțiile identificate pentru a genera conexiunea directă. În cazul WebAuthn, cercetătorii spun că solicitarea poate fi declanșată fără interacțiunea utilizatorului și fără apariția unei ferestre pe ecran. Nu e tocmai scenariul pe care îl ai în minte când plătești pentru o funcție de confidențialitate.

VPN-urile care tunelizează traficul la nivelul întregului sistem nu sunt afectate de aceste trei probleme. Private Relay protejează în principal navigarea prin Safari și interogările DNS asociate, așadar nu ar trebui tratat drept înlocuitor direct pentru un VPN, mai ales când ascunderea IP-ului este o cerință importantă.

Cercetătorii au publicat și o pagină unde poate fi verificată conexiunea. Ei dezvoltă browserul Psylo și spun că au blocat cele trei metode în versiunea 1.3.1. Nu au raportat problema către Apple, invocând experiențe anterioare cu răspunsuri lente, iar compania nu oferise un punct de vedere până la publicarea materialului TechCrunch din 5 august 2026.