Il relay privato iCloud non nasconde l’IP, le falle di Apple

Due ricercatori hanno dimostrato che iCloud Private Relay può esporre l'indirizzo IP reale dell'utente anche quando è attivo. Il problema coinvolge WebKit, specificamente attraverso tre funzioni: DNS prefetching, WebAuthn e WebTransport. Queste funzionalità bypassano il proxy del browser, inviando richieste direttamente dal dispositivo. La vulnerabilità colpisce iCloud Private Relay e i browser Tor per iOS, ma non le VPN di sistema. Apple non ha rilasciato commenti ufficiali in merito a queste falle di sicurezza.