Apple Private Relay este un serviciu de confidențialitate pentru utilizatorii iOS care ascunde adresa IP și criptează DNS în Safari, oferit prin abonamentul iCloud+. Însă cercetătorii au găsit o vulnerabilitate care poate expune IP-ul real în timpul autentificării cu passkey.

Passkey-urile folosesc metode biometrice și solicită autentificarea în afara browserului, ceea ce nu este protejat de Private Relay, deoarece serviciul este legat doar de browserul Safari. Drept urmare, IP-ul poate fi dezvăluit în acest moment specific.

Apple a confirmat că investighează această situație, dar încă nu a oferit o soluție. Până la remediere, utilizatorii care doresc protecție completă ar trebui să folosească VPN-uri care protejează conexiunea la nivelul întregului dispozitiv.