Saltar al contenido
MenteHackers

Demandan a Apple por fallo en iCloud Private Relay

Investigadores descubrieron que iCloud Private Relay no protege la IP como promete. Demanda busca compensación por engaño a usuarios de pago.

Por

· 2 min de lectura

Demandan a Apple por fallo en iCloud Private Relay

Una demanda presentada ante el tribunal federal acusa a Apple de engañar a usuarios de iCloud Plus al vender una función de privacidad que no funciona como se anuncia. Los investigadores Talal Haj Bakry y Tommy Mysk expusieron que iCloud Private Relay no oculta la dirección IP del usuario en determinadas circunstancias, contradiciendo la promesa central de la función. La demanda, radicada por Clarkson Law Firm el 6 de agosto en nombre del demandante Edward Rickman, busca estatus de acción colectiva y compensación monetaria.

Por qué importa: iCloud Private Relay es exclusivo de iCloud Plus, un servicio de pago entre $0.99 y $60 mensuales. Apple ha promocionado durante años que la función protege contra el rastreo y la elaboración de perfiles de navegación que usan empresas como Facebook.

Lo esencial

  • La IP se expone cuando los usuarios se autentican con passkeys o cuando sitios web emplean DNS prefetching y WebTransport para acelerar la carga de datos
  • iCloud Private Relay está disponible solo en iCloud Plus, no en el plan básico; Apple la presenta como herramienta premium de privacidad
  • Clarkson Law Firm, que ya obtuvo un acuerdo de $250 millones contra Apple por publicidad falsa de IA en iPhone 16 Pro, lidera esta acción

El descubrimiento de la vulnerabilidad

Bakry y Mysk crearon un sitio web que permite verificar si iCloud Private Relay está protegiendo realmente la IP. Optaron por revelar públicamente el fallo antes de alertar a Apple, argumentando que el proceso de revisión de la empresa es excesivamente lento. Mysk indicó a CNET que si el programa de recompensas de seguridad de Apple fuera más ágil, habrían reportado el problema directamente.

Argumentos legales de la demanda

La queja subraya que Apple construyó su marca en la promesa de proteger la privacidad del usuario cuando otros no lo hacían. Tim Giordano, socio de Clarkson Law Firm, denunció que consumidores pagaron una prima por protección que simplemente no funcionaba, exponiendo exactamente el rastreo y perfilado que Apple advertía que evitaba. La demanda busca una orden judicial que obligue a Apple a cambiar sus prácticas comerciales, además de daños y perjuicios e indemnización de honorarios legales.

Contexto: iCloud Plus y privacidad en Apple

iCloud Private Relay forma parte del conjunto de características de privacidad de Apple y se promueve como diferenciador frente a competidores. Su inclusión solo en iCloud Plus la convierte en un beneficio pago que justifica la suscripción. Apple no respondió de inmediato a solicitudes de comentario sobre la demanda.

Sobre el autor

AJOSE19

Comentarios

Deja tu comentario

Te puede interesar