Na semana passada, pesquisadores revelaram falhas de segurança nas configurações de proxy da Retransmissão Privada (Private Relay) do iCloud+, que também afetam navegadores baseados no WebKit que utilizam a API ¹Application programming interface, ou interface de programação de aplicações. de proxy para privacidade, expondo o endereço IP dos assinantes do serviço. Pois bem, não demorou muito para que surgisse o primeiro processo relacionado ao caso.

A ação coletiva foi movida pelo escritório jurídico Clarkson, que você talvez lembre pelo envolvimento no processo sobre o adiamento dos recursos de inteligência artificial (IA) apresentados durante a WWDC24, o que resultou em um acordo o qual previu o pagamento de US$250 milhões a clientes em dezembro do ano passado.

Como sambemos, a Retransmissão Privada oferece proteção para ocultar o seu endereço IP e dificultar a ciência sobre os seus acessos na web por parte de provedores de internet e terceiros, direcionando o seu tráfego para duas camadas de proteção.

O novo caso menciona o problema na Retransmissão Privada que faz a sua barreira ser burlada nos iOS em qualquer site compatível com as Chaves-senha (Passkeys) — algo que acontece pois o dispositivo do usuário faz uma requisição web fora do próprio navegador sempre que o usuário faz login, ignorando o Private Relay — e acusa a Apple de publicidade enganosa, declarações falsas ou deturpadas e fraude.

[A Apple] sabia, ou deveria saber, que as declarações contestadas eram falsas, enganosas, fraudulentas e ilegais, no momento em que a ré fabricou, comercializou, anunciou, rotulou e vendeu as assinaturas [do iCloud+].

Convidada a comentar o caso pelo 9to5Mac, a Apple ainda não se pronunciou sobre o tema. Tim Giordano, um dos sócios do escritório, por outro lado, disse que a empresa traiu a confiança de usuários “expondo-os ao mesmo rastreamento, criação de perfis e segmentação sobre os quais a Apple os alertava”.

O texto completo da ação coletiva pode ser conferido nesse link [PDF].

Notas de rodapé

• 1
  Application programming interface, ou interface de programação de aplicações.

Um AirTag usado para rastrear uma cadela ajudou a encontrar um casal de idosos que foi evacuado da casa de repouso onde residiam após um incêndio florestal atingir o espaço, localizado em British Columbia (no Canadá).

Conforme relatado ao Globalnews.ca, as duas filhas do casal ficaram desesperadas quando viram as notícias envolvendo os incêndios na cidade de Summerland — que foi completamente evacuada —, uma vez que moram bem longe do local onde os pais residem.

Foi aí que uma delas lembrou que a cadela do casal tinha um AirTag em sua coleira e começou a observar a localização apontada pelo rastreador, que apontou para um famoso centro de convenções e comércio na província.

Embora concluísse que eles estavam seguros, a mulher começou a se preocupar com a medicação do pai e com a perda de memória da mãe, e decidiu fazer um apelo para encontrá-los em uma comunidade do Facebook.

Após a publicação, várias pessoas começaram a ligá-la afirmando terem visto seus pais e que eles estavam bem. “Eles são adoráveis, eles estavam cumprimentando a todos”, diziam algumas das pessoas que ligavam.

Uma mulher, então, encontrou os pais de Helen Gonzalez e ligou para ela. A mulher ajudou a conseguir uma cama confortável e alimento para eles, além de ter permitido que a filha falasse com os pais pelo telefone.

Além do AirTag, a linha de apoio criada para famílias entrarem em contato com seus entes queridos foi essencial para o reencontro e para o final feliz dessa história.

NOTA DE TRANSPARÊNCIA: O MacMagazine recebe uma pequena comissão sobre vendas concluídas por meio de links deste post, mas você, como consumidor, não paga nada mais pelos produtos/serviços usando os nossos links de afiliado.