NUEVO¡Ahora puedes escuchar los artículos de Fox News! Si paga por iCloud+ y usa Safari, es posible que haya activado iCloud Private Relay para obtener una capa adicional de privacidad. Apple diseñó la función para evitar que los sitios web vean su dirección IP real y su ubicación exacta. Ahora, los investigadores de seguridad han encontrado tres formas en que ciertas funciones de WebKit pueden escapar de esa protección. Los investigadores Talal Haj Bakry y Tommy Mysk descubrieron que la captación previa de DNS, una función de WebAuthn conectada a claves de acceso y WebTransport pueden evitar la configuración de proxy de WebKit. Dos de esos métodos pueden exponer su dirección de protocolo de Internet (IP) real. El otro puede revelar información sobre los servidores DNS que utiliza su dispositivo. Lo que hace que esto sea especialmente preocupante es que se trata de tecnologías de navegador legítimas. Un sitio web no necesariamente necesita convencerlo de que descargue un archivo sospechoso o instale una aplicación sospechosa para que se produzcan las solicitudes de red. Así es como funcionan estas filtraciones de iCloud Private Relay, quiénes pueden verse afectados y qué puede hacer para proteger mejor su privacidad. ¡Nuevo! Clase gratuita de CyberGuy en vivo: Proteja su dinero de las mayores amenazas actuales Únase a nosotros el sábado 29 de agosto a las 10 a. m., hora del Este, para una clase gratuita de CyberGuy EN VIVO que cubre cinco sencillos pasos para ayudarlo a defenderse contra estafas de IA, fraude, robo de identidad y ataques financieros. Kurt “CyberGuy” Knutsson le explicará cómo configurar alertas bancarias, fortalecer los inicios de sesión de su cuenta, proteger su número de teléfono, congelar su crédito y ayudarlo a proteger sus ahorros para la jubilación contra transferencias no autorizadas. No se necesita experiencia técnica. También recibirá nuestra lista de verificación de protección financiera y cada participante recibirá un enlace a la grabación de la clase después. Reserve su lugar gratis hoy en CyberGuyLive.com. ¿ESTÁN ESPÍAN LOS DISPOSITIVOS APPLE? LO QUE TU IPHONE RASTREA iCloud Private Relay está diseñado para ocultar tu dirección IP en Safari, pero los investigadores encontraron rutas de WebKit que pueden eludir esa protección. (Kurt “CyberGuy” Knutsson) Cómo se supone que iCloud Private Relay te protege iCloud Private Relay de Apple está disponible para los suscriptores de iCloud+ y funciona con la navegación de Safari. Cuando lo enciendes, Apple envía tus solicitudes de Safari a través de dos retransmisiones de Internet independientes. Su proveedor de Internet puede ver su dirección IP, pero sus registros DNS están encriptados. Luego, una segunda retransmisión le da al sitio web una dirección IP temporal en lugar de la real. El diseño evita que una sola parte vea quién es usted y qué sitios web visita. Eso hace que Private Relay sea útil si desea reducir la cantidad de información de ubicación y navegación que los sitios web pueden recopilar sobre usted. Sin embargo, el comportamiento de WebKit recientemente documentado crea caminos alrededor de ese relé. Cómo WebKit puede filtrar información alrededor del relé privado Los investigadores identificaron tres mecanismos separados. Cada uno funciona de manera un poco diferente. La captación previa de DNS puede revelar su ruta de red real. Los navegadores a menudo intentan hacer que los sitios web se carguen más rápido buscando las direcciones de los enlaces antes de hacer clic en ellos. Este proceso se llama captación previa de DNS. Normalmente, esperaría que esas búsquedas siguieran el mismo camino de privacidad que el resto de su navegación. Los investigadores descubrieron que WebKit puede enviar estas solicitudes de DNS a través de la conexión DNS normal de su dispositivo. Como resultado, un sitio web podría ver solicitudes de DNS provenientes de su red real en lugar del proxy. Según los investigadores, el problema ha estado disponible en iOS desde iOS 26.0. Esto no transfiere directamente todo lo que estás haciendo en línea. Sin embargo, puede exponer información de red que se esperaba que Private Relay protegiera. Una solicitud relacionada con una clave de acceso puede exponer su IP. El segundo problema tiene que ver con WebAuthn, el estándar web utilizado por las claves de acceso. Algunas empresas operan varios sitios web y quieren que la misma clave de acceso funcione en esos dominios relacionados. WebAuthn tiene una función que permite a un dispositivo verificar si esos sitios web pertenecen al mismo grupo. Para hacer eso, el sistema operativo puede comunicarse directamente con un sitio web para recuperar un pequeño archivo de verificación. Según los investigadores, esa solicitud ocurre fuera de la ruta de red proxy normal de Safari. Por lo tanto, el servidor de destino puede recibir la dirección IP real de su dispositivo incluso mientras Private Relay está activo. Es importante destacar que esta investigación no muestra que un atacante pueda robar su clave de acceso a través de esta falla. La exposición a la privacidad proviene de la solicitud de red utilizada durante la verificación. Por lo tanto, no hay razón para abandonar las claves de acceso debido a este hallazgo. WebTransport puede crear otra conexión directa. WebTransport brinda a los sitios web una forma más rápida de mantener conexiones de baja latencia con los servidores. Ciertos servicios web interactivos pueden beneficiarse de esa velocidad. Sin embargo, los investigadores descubrieron que WebKit puede establecer una conexión WebTransport directamente desde su dispositivo en lugar de enviarla a través del proxy configurado. Cuando eso sucede, el servidor en el otro extremo puede ver su dirección IP real. Private Relay no intercepta esa conexión porque ocurre fuera de la ruta de red que Private Relay normalmente protege. WebTransport estuvo disponible públicamente en iOS con iOS 26.4. VPN COMPARTIDA VS IP DEDICADA: ¿CUÁL ES ADECUADA PARA USTED? Algunas funciones de WebKit pueden enviar solicitudes de red fuera de Private Relay, lo que podría revelar su dirección IP real o información DNS. (Fotógrafo: Chris Ratcliffe/Bloomberg vía Getty Images) Qué usuarios de Apple podrían verse afectados Los hallazgos son más importantes si confías en Safari con iCloud Private Relay para ocultar tu dirección IP. También pueden afectar a los navegadores o aplicaciones centrados en la privacidad que utilizan la configuración de proxy de WebKit. Los investigadores examinaron específicamente los navegadores proxy basados en WebKit en iOS y macOS. Eso significa que el problema va más allá de una característica particular del navegador. Los investigadores dicen que las VPN no sufren estas fugas de proxy WebKit específicas porque una VPN canaliza el tráfico de red a nivel del sistema en lugar de depender de la configuración del proxy a nivel del navegador de WebKit. Eso no significa que una VPN elimine todas las formas de seguimiento en línea. Los sitios web aún pueden reconocerlo a través de inicios de sesión de cuentas, cookies y otras señales. Lo que significa para usted esta fuga de iCloud Private Relay Si usa Private Relay, no hay razón para entrar en pánico o apagarlo inmediatamente. La mayor parte de la navegación en Safari sigue la arquitectura de privacidad normal de Private Relay. Apple dice que el servicio está diseñado para evitar que los sitios web vean su dirección IP y ubicación exacta durante la navegación en Safari. El problema es que ciertas funciones de WebKit pueden crear excepciones. Un sitio web que utilice uno de estos mecanismos podría conocer su dirección IP real o información sobre su conexión DNS. Es posible que no vea una advertencia obvia cuando esto suceda. Su dirección IP generalmente no revelará la dirección de su casa. Aún así, puede exponer su proveedor de Internet y su ubicación aproximada. También puede proporcionar a los sitios web otro identificador para conectarse con otra información que hayan recopilado sobre usted. Para alguien que usa Private Relay específicamente porque no quiere que los sitios web vean esa información, eso es importante. Nos comunicamos con Apple para comentar sobre los hallazgos de los investigadores, pero no recibimos respuesta antes de la fecha límite de publicación. Cómo proteger su privacidad mientras usa SafariHay varios pasos que puede seguir mientras este comportamiento de WebKit sigue siendo una preocupación. Mantenga la retransmisión privada activada. Desactivar la retransmisión privada eliminaría su protección contra el tráfico de Safari que actualmente viaja a través del sistema de retransmisión de Apple. En el iPhone, puede verificarlo yendo a: Configuración > su nombre > iCloud > Retransmisión privada. Apple también le permite elegir entre mantener su ubicación general o usar solo su país y zona horaria. Mantenga actualizados sus dispositivos Apple. Instale nuevas actualizaciones de iOS, iPadOS y macOS cuando Apple los libera. En iPhone: Configuración > General > Actualización de software. Apple actualmente incluye iOS 26.6 como su última versión de software para iPhone. Las correcciones de seguridad y privacidad a menudo llegan a través de actualizaciones del sistema operativo, por lo que las actualizaciones automáticas pueden ayudarlo a recibir correcciones futuras más rápidamente. Considere una VPN para todo el dispositivo cuando la privacidad de la IP realmente importa. Si ocultar su dirección IP real es especialmente importante para usted, una VPN confiable ofrece un tipo diferente de protección. Los investigadores señalan específicamente que las VPN no se ven afectadas por estas tres fugas de proxy de WebKit porque el tráfico se canaliza a nivel del sistema. Tenga en cuenta que una VPN no puede hacerlo invisible en línea. Los sitios web aún pueden reconocerlo si inicia sesión o proporciona información de identificación. Para obtener el mejor software VPN, consulte mi revisión experta de las mejores VPN para navegar por la web de forma privada en sus dispositivos Windows, Mac, Android e iOS en CyberGuy.com. Siga usando claves de acceso El hallazgo de WebAuthn puede parecer alarmante porque hay claves de acceso involucradas. Sin embargo, los investigadores describen una exposición de la dirección IP causada por una solicitud de red relacionada. No describen a los atacantes robando la clave de acceso. Las claves de acceso siguen siendo una de las opciones más sólidas disponibles para proteger cuentas contra phishing y contraseñas robadas. Preste atención a las actualizaciones de privacidad del navegador. El desarrollador del navegador Psylo ya ha cambiado la forma en que su navegador maneja los tres mecanismos. La versión 1.3.1 de Psylo bloquea las sugerencias de captación previa de DNS, mientras que WebTransport y WebAuthn están deshabilitados de forma predeterminada. Los usuarios pueden volver a activar esas funciones para sitios individuales cuando sea necesario. Los cambios muestran que los desarrolladores de navegadores pueden tomar medidas para cerrar estas rutas particulares. Conclusiones clave de Kurt Las funciones de privacidad funcionan mejor cuando comprendes qué protegen realmente. Todavía veo valor en iCloud Private Relay porque brinda a los usuarios de Safari una protección significativa casi sin esfuerzo. Sin embargo, no lo trataría como un reemplazo de una VPN para todo el dispositivo cuando mantener oculta su IP real es fundamental. Lo que más me preocupa aquí es cuán invisibles pueden ser estas excepciones. Puede activar una configuración de privacidad, ver que esté habilitada y asumir razonablemente que todas las conexiones relevantes la siguen. Estos hallazgos muestran por qué las tuberías que se encuentran debajo son tan importantes como el interruptor que ves en Configuración. Apple ha incorporado la privacidad en la forma en que comercializa el iPhone. Eso hace que descubrimientos como este sean especialmente importantes porque los usuarios deben saber dónde tienen límites esas protecciones. ¿Saber que un sitio web podría potencialmente eludir Private Relay le haría confiar menos en la función o seguiría usándola mientras espera que Apple solucione las lagunas? Háganos saber escribiéndonos a CyberGuy.com. Suscríbase a mi informe CyberGuy GRATIS. Obtenga mis mejores consejos técnicos, alertas de seguridad urgentes y ofertas exclusivas directamente en su bandeja de entrada. Para conocer formas sencillas y reales de detectar estafas tempranamente y mantenerse protegido, visite CyberGuy.com, en el que confían millones de personas que ven CyberGuy en la televisión a diario. Además, obtendrá acceso instantáneo y gratuito a mi Guía definitiva de supervivencia contra estafas cuando se una. HAGA CLIC AQUÍ PARA DESCARGAR LAS NOTICIAS DE FOX APLICACIÓNCopyright 2026 CyberGuy.com. Reservados todos los derechos. Kurt “CyberGuy” Knutsson es un periodista tecnológico galardonado que siente un profundo amor por la tecnología, los equipos y los dispositivos que mejoran la vida con sus contribuciones para Fox News y FOX Business desde las mañanas en “FOX & Friends”. ¿Tiene alguna pregunta técnica? Obtenga el boletín CyberGuy gratuito de Kurt, comparta su voz, una idea para una historia o comente en CyberGuy.com.
