Falha no WebKit expõe IP real de usuários do Safari no iPhone e Mac, mesmo com iCloud Private Relay

Por Melhores Tech · deslize para ver →

Vulnerabilidade no motor WebKit permite que qualquer site identifique o IP real de usuários iOS e macOS, contornando o iCloud Private Relay. Apple investiga, sem correção oficial.

A falha afeta todos os iPhones e Macs com Safari?

Sim. A vulnerabilidade está no motor WebKit, que é obrigatório para todos os navegadores no iOS e macOS — incluindo Chrome e Firefox nessas plataformas, que precisam usar WebKit por exigência da Apple. Usuários de VPN estão…

O iCloud Private Relay protege contra essa vulnerabilidade?

Não. A falha explora recursos internos do WebKit que atuam antes da camada do Private Relay, expondo o IP real mesmo quando o recurso está ativo. VPNs convencionais são a alternativa eficaz no momento.

A Apple já corrigiu a vulnerabilidade?

Até o momento da publicação, a Apple informou estar investigando o problema, mas não divulgou uma correção oficial. Recomenda-se usar uma VPN como medida preventiva enquanto a correção não é liberada.