Private Relay de Apple filtra la IP real por fallos en WebKit

Una falla en la función Private Relay de Apple puede exponer la dirección IP real de un usuario mientras navega con Safari, según revelaron investigadores el 5 de agosto de 2026.

Esta herramienta opcional, disponible para suscriptores de iCloud+, está diseñada para ocultar la dirección IP dentro de Safari, a diferencia de una VPN que funciona en todo el sistema.

Talal Haj Bakry y Tommy Mysk detallaron el problema en una entrada de blog el 5 de agosto de 2026 y crearon un sitio web donde los usuarios pueden comprobar si hay fugas de IP.

TechCrunch confirmó el 5 de agosto de 2026 que el sitio de prueba reveló su dirección IP real.

El problema se origina en tres características de WebKit, el motor de navegador utilizado por todos los navegadores de iOS, que socavan la capacidad de Private Relay para ocultar las direcciones IP.

Bakry y Mysk dijeron que optaron por no informar la vulnerabilidad a Apple, citando experiencias pasadas de retrasos, comunicación inconsistente y negación del impacto.

Apple no respondió de inmediato a una solicitud de comentarios el 5 de agosto de 2026.

Mysk y su equipo han desarrollado un navegador privado llamado Psylo, que según dicen incluye mitigaciones para prevenir tales fugas de dirección IP.

La divulgación fue reportada por primera vez por 404 Media.