Falha no iCloud expõe IP de usuários Apple

Se você utiliza um iPhone, iPad ou Mac no dia a dia da sua empresa e assina o iCloud+, é bem provável que navegue pela internet com o recurso Private Relay ativado. Essa ferramenta foi criada pela Apple com a promessa de esconder o seu endereço de IP e proteger seus dados durante o uso do navegador Safari. No entanto, descobertas recentes de especialistas em segurança mostram que a funcionalidade pode estar vazando a sua localização real sem que você perceba.

O que está acontecendo com o recurso da Apple?

Pesquisadores de segurança cibernética, como Tommy Mysk e Talal Haj Bakry, identificaram uma falha importante na maneira como o Private Relay lida com certas tecnologias web. A brecha envolve principalmente as chaves de acesso, conhecidas como Passkeys, e o padrão WebAuthn, utilizado para autenticar usuários sem a necessidade de senhas tradicionais.

Quando um site faz uma solicitação de autenticação por esse método, o próprio sistema operacional da Apple assume o processo. Como o pedido é disparado diretamente pelo dispositivo, ele ignora o caminho protegido do Private Relay. O grande problema é que um site malicioso pode programar essa requisição em segundo plano, sem exibir qualquer aviso na tela. Com isso, o servidor do site obtém o seu endereço de IP verdadeiro sem nenhuma interação sua.

Private Relay não é uma VPN tradicional

Para quem comanda um pequeno negócio, é essencial entender que existe uma diferença crucial entre o recurso de privacidade da Apple e uma VPN corporativa. O iCloud Private Relay foi desenhado especificamente para proteger conexões feitas no navegador Safari, funcionando de maneira semelhante a um proxy duplo. Ele não criptografa e nem mascara todo o tráfego de rede do dispositivo.

A Apple confirmou que está investigando o problema após os relatos da comunidade de segurança. Além das chaves de acesso, outros recursos recentes, como o WebTransport e conexões diretas de DNS, também apresentaram comportamentos que expõem informações que deveriam estar ocultas. Como a falha está ligada ao motor WebKit, até mesmo navegadores de terceiros no sistema iOS acabam sendo afetados.

Por que isso importa para o seu pequeno negócio?

Para um empreendedor, o endereço de IP é um identificador digital que revela a sua localização aproximada, seu provedor de internet e padrões de acesso. Se você faz pesquisas de mercado, analisa concorrentes, gerencia contas bancárias corporativas ou acessa sistemas internos acreditando estar oculto, esse vazamento pode expor a rotina digital da sua empresa.

Garantir a privacidade digital e a postura de segurança do seu negócio não depende apenas das configurações padrão dos aparelhos. Quando a presença digital da sua empresa envolve dados sensíveis de clientes, transações e estratégias comerciais, qualquer brecha na proteção merece atenção redobrada.

Como agir para manter sua empresa segura

Até que a Apple lance uma atualização de software que corrija o comportamento do sistema operacional, os empresários que precisam de privacidade total têm alternativas práticas. A solução mais recomendada por especialistas é a adoção de uma VPN dedicada e de credibilidade, capaz de mascarar todo o tráfego do dispositivo de ponta a ponta.

Além disso, mantenha todos os dispositivos da empresa com as atualizações automáticas ativadas para receber a correção assim que for disponibilizada. Na Hefezzia, sempre orientamos nossos clientes de que uma presença digital forte combina um site seguro e eficiente com boas práticas diárias de proteção de dados.