El consenso durante años fue que adquirir un dispositivo Apple ofrecía una protección de privacidad lista para usar. Esa reputación, sin embargo, está empezando a desmoronarse. \n\nRecientemente, investigadores descubrieron que iCloud Private Relay, una función de pago que cifra el tráfico de Safari para ocultar la dirección IP del usuario, podría filtrar precisamente aquello que pretende proteger. Estas revelaciones llegan poco después de que 404 Media reportara que otra característica incluida en la suscripción iCloud+ (Hide My Email) también filtraba direcciones de correo reales. Aunque Apple ha emitido parches, lo hizo solo tras la noticia pública, a pesar de haber sido avisada de la falla durante al menos un año.\n\nLa cuestión central es clara: ¿pueden las ‘promesas de privacidad’ de marketing igualar a la realidad técnica? Y si no podemos depender únicamente de las herramientas de Apple, ¿qué podemos hacer para proteger nuestra intimidad en la red?\n\niCloud Private Relay quiere presentar una defensa de doble muro: la idea es enrutar las peticiones a través de dos relés, de modo que el segundo no vea nuestra IP real ni la DNS original. En teoría, así nadie, ni siquiera Apple, podría ver quién somos y qué sitios visitamos. En la práctica, hallazgos de investigadores en seguridad cuestionan este arco narrativo.\n\nLos hallazgos señalan, entre otros, que: DNS prefetching puede provocar filtraciones fuera del túnel seguro, WebTransport podría exponer la IP real y el sistema de passkeys podría omitir el proxy, revelando direcciones reales. Estos fallos tienen un impacto profundo: permiten que terceros perfiles de usuarios y rompen la promesa central de Private Relay. Apple trabaja en parches, y algunas herramientas, como Psylo, han optado por desactivarlas temporalmente.\n\nPor otro lado, Hide My Email tuvo una falla que permitió ver direcciones reales de correo de usuarios durante meses. La revelación llevó a Apple a parchear, pero expertos advierten que, incluso con una corrección, los datos filtrados pueden permanecer capturados por terceros.\n\nEstas incidencias exponen grietas en el ecosistema de Apple, que contrasta con la promesa hecha al comprar un dispositivo: una experiencia más privada y segura. Los expertos señalan que los fallos son inevitables en software; el reto está en la rapidez y la forma de respuesta de la compañía.\n\nLa solución pasa por adoptar una mentalidad de múltiples capas de privacidad. No basta con depender de un único proveedor para proteger la intimidad; es necesario combinar herramientas y buenas prácticas para reducir el riesgo de un fallo único que comprometa a todos los frentes. En palabras de especialistas y defensores de la seguridad, la protección debe ser diseñada desde el inicio y reforzada con medidas complementarias para crear un “sistema de defensa en capas” que reduzca las posibilidades de fallo total.\n\nEste llamado a la acción no busca desvalorizar los avances de Apple ni sus esfuerzos de seguridad. Reconoce, en cambio, que la privacidad en la era digital exige un enfoque proactivo, consciente y diversificado: una combinación de configuración adecuada, herramientas especializadas y una vigilancia constante sobre cómo se gestionan nuestros datos. La comunidad tecnológica, instituciones y usuarios deben colaborar para cultivar un entorno donde la seguridad no dependa de un solo punto de control.\n\nEn definitiva, la defensa de la privacidad personal requiere más que sistemas aislados: requiere una estrategia de protección en capas, informada y adaptable ante nuevas vulnerabilidades. Si bien Apple continúa siendo un actor sólido en seguridad, confiar ciegamente en una única solución puede convertirse en una debilidad: nuestra mejor defensa radica en enriquecer nuestro arsenal de privacidad en la vida digital cotidiana.

from Latest from TechRadar https://ift.tt/R9ZX5ha
via IFTTT IA