La sicurezza fornita dalla funzione Mail Privacy Protection di Apple non supporta gli Apple Watch, come scoperto in queste ore da alcuni ricercatori di sicurezza. Lo stesso vale anche per la funzione iCloud Private Relay.
Mail Privacy Protection è una funzionalità introdotta con iOS 15, iPadOS 15 e macOS Monterey che nasconde il tuo indirizzo IP in modo che i mittenti non siano in grado di determinare la tua posizione o di collegare le tue abitudini di posta elettronica con le tue attività online. La funzione instrada tutti i contenuti scaricati dall’app Mail attraverso più server proxy per rimuovere il tuo indirizzo IP, quindi assegna un indirizzo IP casuale che corrisponde ad una zona molto vasta, facendo in modo che i mittenti di posta elettronica vedano solo informazioni generiche anziché specifiche.
La documentazione di Apple su Mail Privacy Protection conferma che la funzione è disponibile solo per iPhone, iPad e Mac, ma i ricercatori di sicurezza Talal Haj Bakry e Tommy Mysk hanno scoperto che, poiché l’Apple Watch non nasconde l’indirizzo IP, questo può compromettere la sicurezza complessiva fornita da Mail Privacy Protection.
Apple Watch scarica contenuti remoti, come le immagini, utilizzando l’indirizzo IP reale del destinatario, sia quando si riceve una notifica di posta che quando si apre un’e-mail, il che significa che anche per gli utenti che hanno abilitato la protezione della privacy in Mail sul loro iPhone, l’indirizzo IP è esposto se l’e-mail viene aperta dallo smartwatch. I ricercatori affermano che potrebbe trattarsi di una svista da parte di Apple e che il problema potrebbe essere corretto tramite un aggiornamento software.
Inoltre, anche iCloud Private Relay non copre l’Apple Watch. Se apri i link che sono stati inviati tramite iMessage sull’Apple Watch, infatti, il tuo vero indirizzo IP sarà esposto.