A Apple está sob os holofotes judiciais novamente. A mesma firma de advocacia responsável por um acordo de 250 milhões de dólares contra a gigante de tecnologia está processando a empresa, alegando que ela deturpou uma importante funcionalidade de segurança.

A recente revelação de que o recurso iCloud Private Relay da Apple não é tão seguro quanto a empresa afirma gerou um novo processo judicial contra a fabricante do iPhone.

Na semana passada, uma postagem no blog dos pesquisadores Talal Haj Bakry e Tommy Mysk expôs uma vulnerabilidade. Eles mostraram que, em certas circunstâncias, o iCloud Private Relay falha em ocultar o endereço IP do usuário — exatamente o propósito principal do recurso. Mesmo quando ativado, as informações do usuário podem ser expostas ao usar uma chave de acesso (passkey) para fazer login ou quando um site utiliza dois métodos específicos (pré-busca de DNS e WebTransport) para carregar dados de forma mais rápida.

Em uma denúncia apresentada pelo Clarkson Law Firm no dia 6 de agosto, o autor Edward Rickman afirma que assinou o iCloud Plus acreditando que o iCloud Private Relay esconderia seu endereço IP e suas atividades de navegação no Safari.

“Em vez disso, a Apple entregou um sistema que recria, por meio de seu próprio serviço de credenciais, o exato dano que a Apple disse ao mundo ter tornado impossível”, diz o texto da ação, que busca o status de ação coletiva.

A ação também exige uma liminar contra a Apple, exigindo que a empresa altere suas práticas comerciais para mitigar o risco de engano ao consumidor, além de pedir compensações financeiras e o pagamento de honorários advocatícios.

Um aspecto central do processo é que o iCloud Private Relay é um serviço pago do iCloud Plus, que custa entre US$ 0,99 e US$ 60 por mês. O recurso só está disponível para assinantes do iCloud Plus, e não no serviço básico gratuito do iCloud.

Outro ponto crucial é o fato de que a Apple faz propaganda há anos de que o iCloud Private Relay é uma maneira segura de navegar na web e evitar os tipos de rastreamento que serviços como o Facebook utilizam para conectar os hábitos de navegação das pessoas e montar perfis que podem ser monetizados.

“A Apple construiu toda a sua marca sob a promessa de que protegeria a privacidade de seus usuários quando nenhuma outra empresa faria isso”, declarou Tim Giordano, sócio do Clarkson Law Firm, em um comunicado. “Para os usuários do iCloud da Apple, descobrir agora que, por anos, pagaram um prêmio por uma proteção que simplesmente não funcionou — expondo-os exatamente ao rastreamento e direcionamento sobre os quais a Apple os alertou — é uma violação revoltante e uma traição à confiança e às leis de consumo.”

A Clarkson obteve recentemente um acordo de 250 milhões de dólares da Apple relacionado ao marketing dos recursos de inteligência artificial do iPhone 16 Pro, que nunca foram entregues.

Os pesquisadores que descobriram a falha criaram um site que permite a qualquer pessoa verificar se o iCloud Private Relay está, de fato, protegendo seu endereço IP. Eles disseram que optaram por divulgar as informações publicamente, em vez de alertar a Apple primeiro, devido ao longo processo de revisão da empresa.

Em um e-mail enviado, Mysk escreveu: “Se tivéssemos uma experiência melhor com o programa Apple Security Bounty, que nos desse a confiança de que o problema seria resolvido prontamente em benefício dos usuários, nós teríamos relatado esse problema do iCloud Private Relay à Apple”.