Vous pensiez que Private Relay protégeait totalement votre adresse IP sur Safari ? Détrompez-vous. Puisque des chercheurs viennent de démontrer qu’une faille peut exposer votre véritable identité en ligne.
Safari s’est forgé une solide réputation grâce à ses fonctions de protection de la vie privée. Entre le blocage des traqueurs et Private Relay, Apple promet une navigation plus discrète que sur de nombreux navigateurs concurrents.
Pourtant, cette promesse vient d’être mise à mal. Dans un article de blog, des chercheurs en sécurité affirment avoir trouvé un moyen de révéler la véritable adresse IP de certains utilisateurs malgré les protections intégrées à Safari. Voilà une découverte qui pourrait faire réfléchir les abonnés iCloud+.
C’est quoi cette faille qui peut révéler votre adresse IP sur Safari ?
Private Relay fait partie des arguments mis en avant par Apple pour renforcer la confidentialité de Safari. Son objectif ? Masquer votre adresse IP afin de compliquer le suivi de votre navigation sur Internet.
Cette protection ne fonctionne toutefois que dans Safari. Contrairement à un VPN, elle ne couvre pas l’ensemble du trafic réseau de votre appareil.
C’est précisément ce point qui revient sur le devant de la scène. Les chercheurs Talal Haj Bakry et Tommy Mysk expliquent avoir découvert plusieurs failles dans WebKit, le moteur de rendu utilisé par Safari et tous les navigateurs sur iPhone et iPad.
Selon eux, ces vulnérabilités permettent de contourner Private Relay et d’obtenir l’adresse IP réelle d’un utilisateur. Ils détaillent leurs travaux dans un article de blog publié cette semaine.
Les limites des protections de Safari
Pour étayer leurs conclusions, les chercheurs ont créé un site permettant de vérifier si votre véritable adresse IP est visible malgré Private Relay. Le média TechCrunch affirme avoir testé cet outil. Lors de son essai, le site a effectivement révélé son adresse IP réelle alors que Private Relay était activé.
Cette démonstration ne signifie pas que tous les sites web exploitent déjà cette méthode. Elle montre cependant que la protection proposée par Apple présente une faiblesse que les utilisateurs ne devraient pas ignorer.
Les chercheurs précisent également que le problème provient de trois fonctionnalités de WebKit. Ils ne mettent donc pas directement en cause le fonctionnement interne de Private Relay.
Le plus étonnant ? Talal Haj Bakry et Tommy Mysk expliquent ne pas avoir signalé ces failles à Apple. Tommy Mysk explique sur X que ses précédents échanges avec Apple ont souvent traîné pendant des mois. Il reproche également à l’entreprise une communication confuse et, parfois, de refuser de reconnaître l’impact des failles signalées.
Apple n’avait pas répondu aux sollicitations de plusieurs médias au moment de la publication des informations. L’entreprise n’a donc ni confirmé ni infirmé les conclusions des chercheurs.
En parallèle, Tommy Mysk et son équipe développent Psylo, un navigateur orienté confidentialité. Selon eux, celui-ci intègre déjà des protections destinées à empêcher ce type de fuite d’adresse IP.
Quoi qu’il en soit, pour les utilisateurs de Safari, inutile de céder à la panique. Cette découverte rappelle surtout qu’aucune solution de confidentialité n’offre une protection absolue.
- Partager l'article :
