¿Alguna vez has pensado que tus datos están a salvo mientras navegas por internet? Pues, al parecer, no todo es tan seguro como nos lo pintan. Según un estudio realizado por los investigadores Tommy Mysk y Talal Haj Bakry, la función de protección de Safari de Apple, conocida como iCloud Private Relay, podría estar dejando al descubierto nuestras direcciones IP reales.
Este servicio, que forma parte de los planes pagos de iCloud+, prometía mantener nuestra información privada a salvo mientras navegamos. Sin embargo, resulta que no es un VPN completo que proteja todo el tráfico del dispositivo. ¿Cómo es posible? La cosa se complica cuando hablamos de las passkeys, ya que el sistema envía peticiones directamente desde nuestro dispositivo sin pasar por el filtro de Private Relay.
La trampa del WebAuthn
Aquí entra en juego un estándar conocido como WebAuthn. Este almacena una clave privada en nuestro dispositivo y no dentro del navegador Safari. Cuando intentamos acceder a ciertos sitios, la petición se envía directamente desde el servicio de credenciales del sistema operativo. Lo curioso es que esto ocurre sin que tengamos que interactuar con la página; así, nuestros datos pueden quedar al descubierto.
Peligro latente y falta de respuesta
A los investigadores les preocupa esta vulnerabilidad y han creado una página web para comprobar si tu dirección IP está siendo filtrada. Mientras tanto, Apple ha declarado que está investigando este asunto, pero la verdad es que muchos usuarios ya se sienten inseguros. En medio de este lío, utilizar un VPN parece ser la opción más sensata para protegernos.
Así que ya sabes: aunque parezca que estamos protegidos bajo el manto de Apple, hay riesgos acechando en la oscuridad digital. Es crucial estar informados y tomar las precauciones necesarias para salvaguardar nuestra privacidad en línea.
