Private Relay di Apple perde l'IP reale per falle WebKit

Una falla nella funzione Private Relay di Apple può esporre l'indirizzo IP reale di un utente durante la navigazione con Safari, come hanno rivelato i ricercatori il 5 agosto 2026.

Lo strumento opzionale, disponibile per gli abbonati a iCloud+, è progettato per mascherare gli indirizzi IP all'interno di Safari, a differenza di una VPN che funziona a livello di sistema.

Talal Haj Bakry e Tommy Mysk hanno dettagliato il problema in un post sul blog il 5 agosto 2026 e hanno creato un sito web dove gli utenti possono verificare eventuali perdite di indirizzi IP.

TechCrunch ha confermato il 5 agosto 2026 che il sito di test ha rivelato il suo indirizzo IP reale.

Il problema deriva da tre funzionalità di WebKit, il motore del browser utilizzato da tutti i browser iOS, che minano la capacità di Private Relay di nascondere gli indirizzi IP.

Bakry e Mysk hanno dichiarato di aver scelto di non segnalare la vulnerabilità ad Apple, citando esperienze passate di ritardi, comunicazioni incoerenti e negazione dell'impatto.

Apple non ha risposto immediatamente a una richiesta di commento il 5 agosto 2026.

Mysk e il suo team hanno sviluppato un browser privato chiamato Psylo, che secondo loro include misure di mitigazione per prevenire tali perdite di indirizzi IP.

La divulgazione è stata riportata per la prima volta da 404 Media.