Una demanda presentada ante el tribunal federal acusa a Apple de engañar a usuarios de iCloud Plus al vender una función de privacidad que no funciona como se anuncia. Los investigadores Talal Haj Bakry y Tommy Mysk expusieron que iCloud Private Relay no oculta la dirección IP del usuario en determinadas circunstancias, contradiciendo la promesa central de la función. La demanda, radicada por Clarkson Law Firm el 6 de agosto en nombre del demandante Edward Rickman, busca estatus de acción colectiva y compensación monetaria.
Por qué importa: iCloud Private Relay es exclusivo de iCloud Plus, un servicio de pago entre $0.99 y $60 mensuales. Apple ha promocionado durante años que la función protege contra el rastreo y la elaboración de perfiles de navegación que usan empresas como Facebook.
Lo esencial
La IP se expone cuando los usuarios se autentican con passkeys o cuando sitios web emplean DNS prefetching y WebTransport para acelerar la carga de datos
iCloud Private Relay está disponible solo en iCloud Plus, no en el plan básico; Apple la presenta como herramienta premium de privacidad
Clarkson Law Firm, que ya obtuvo un acuerdo de $250 millones contra Apple por publicidad falsa de IA en iPhone 16 Pro, lidera esta acción
El descubrimiento de la vulnerabilidad
Bakry y Mysk crearon un sitio web que permite verificar si iCloud Private Relay está protegiendo realmente la IP. Optaron por revelar públicamente el fallo antes de alertar a Apple, argumentando que el proceso de revisión de la empresa es excesivamente lento. Mysk indicó a CNET que si el programa de recompensas de seguridad de Apple fuera más ágil, habrían reportado el problema directamente.
Argumentos legales de la demanda
La queja subraya que Apple construyó su marca en la promesa de proteger la privacidad del usuario cuando otros no lo hacían. Tim Giordano, socio de Clarkson Law Firm, denunció que consumidores pagaron una prima por protección que simplemente no funcionaba, exponiendo exactamente el rastreo y perfilado que Apple advertía que evitaba. La demanda busca una orden judicial que obligue a Apple a cambiar sus prácticas comerciales, además de daños y perjuicios e indemnización de honorarios legales.
Contexto: iCloud Plus y privacidad en Apple
iCloud Private Relay forma parte del conjunto de características de privacidad de Apple y se promueve como diferenciador frente a competidores. Su inclusión solo en iCloud Plus la convierte en un beneficio pago que justifica la suscripción. Apple no respondió de inmediato a solicitudes de comentario sobre la demanda.