Una investigación de seguridad ha revelado una debilidad en la herramienta iCloud Private Relay de Apple, que podría exponer la dirección IP real de los usuarios. Esta herramienta, introducida con iOS 15, utiliza una arquitectura de doble salto para proteger la privacidad de los usuarios, haciendo que el tráfico web de Safari se ruta a través de dos relays, de modo que ninguna parte, incluyendo Apple, pueda determinar el origen de la solicitud. Sin embargo, se ha encontrado que ciertas técnicas de bypass de proxy en WebKit pueden sortear esta protección.

¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica a través de nuestro motor de correlación, disponible en el plan Essential. Aunque no hay técnicas MITRE específicas asociadas con esta vulnerabilidad, nuestra solución puede ayudar a detectar y prevenir este tipo de ataques. Visita nuestra página de precios o solicita una demo para más información.