Vazamento de IP real no Safari por falhas no WebKit

Uma falha no recurso Private Relay da Apple pode expor o endereço IP real do usuário durante a navegação no Safari, conforme revelaram pesquisadores em 5 de agosto de 2026.

A ferramenta, disponível para assinantes do iCloud+, é opcional e projetada para mascarar endereços IP dentro do Safari, ao contrário de uma VPN que funciona em todo o sistema.

Talal Haj Bakry e Tommy Mysk detalharam o problema em um post no blog em 5 de agosto de 2026 e criaram um site onde os usuários podem testar se há vazamento de IP.

O TechCrunch confirmou em 5 de agosto de 2026 que o site de teste revelou seu endereço IP real.

O problema decorre de três recursos do WebKit, o motor de navegador usado por todos os navegadores iOS, que comprometem a capacidade do Private Relay de ocultar endereços IP.

Bakry e Mysk disseram que optaram por não relatar a vulnerabilidade à Apple, citando experiências passadas de atrasos, comunicação inconsistente e negação de impacto.

A Apple não respondeu imediatamente a um pedido de comentário em 5 de agosto de 2026.

Mysk e sua equipe desenvolveram um navegador privado chamado Psylo, que, segundo eles, inclui mitigações para evitar tais vazamentos de endereço IP.

A divulgação foi relatada pela primeira vez pelo 404 Media.