Empresas fantasma dentro del Relay de Privacidad de Apple
Una LLC anónima de Delaware publica una app de oración bíblica, un diario personal y una herramienta de identificador de llamadas en el App Store. Esa entidad opera infraestructura de relay cifrado dentro de la red de privacidad de Apple. Ese relay termina en Taiwan Mobile Co., Ltd.
Puedes confirmar que está activo ahora mismo. Tres comandos.
En 2024, Apple introdujo Oblivious HTTP para Live Caller ID Lookup. Tu teléfono pregunta quién llama. El relay de Apple elimina tu identidad de la consulta. Un proveedor externo responde sin saber nunca quién preguntó. El relay ve tu IP pero no tu consulta. El proveedor ve tu consulta pero no tu IP. Nadie ve ambas.
Para participar, los proveedores registran endpoints y reciben la aprobación de Apple. Su infraestructura queda entonces dentro del relay — cifrada, anónima, confiable.
Lo que sigue es un registro documentado de lo que se encontró dentro de ese relay en iPhones de producción ordinarios.
StopScam LLC es una sociedad de responsabilidad limitada de Delaware registrada en 254 Chapman Rd, Suite 208 #20663, Newark, DE 19702. Eso es un servicio de agente registrado. No hay oficina. No hay directivos nombrados. No hay personas nombradas en ningún lugar del registro público.
StopScam LLC publica tres apps en el App Store:
Apple aprobó a esta entidad — Developer ID 1795482410 — para operar pir.stopscam.ai y ohttp.stopscam.ai dentro de su relay OHTTP. Los registros de Certificate Transparency muestran 76 certificados emitidos para subdominios de stopscam.ai desde noviembre de 2024. Incluido n8n.stopscam.ai — una plataforma de automatización de flujos de trabajo de código abierto. Un servicio de identificador de llamadas no necesita automatización de flujos de trabajo. Un pipeline de procesamiento de datos sí.
StopScam no está solo.
Los registros públicos muestran que kaylees.site pertenece a un desarrollador independiente de iOS conocido por Wipr 2 — un bloqueador de contenido de Safari con más de una década en el App Store. Wipr 2 incluye una función llamada Filtr que usa la API de URL Filters de iOS 26 de Apple para bloquear contenido a nivel de red en todas las apps. Esa API usa la misma infraestructura OHTTP/PIR, lo que explica por qué pir.kaylees.site aparece en el relay como endpoint ObliviousHopFallback.
A diferencia de StopScam LLC, este es un desarrollador públicamente identificable con un historial de producto documentado. La presencia de kaylees.site en el relay es consistente con un registro legítimo de proveedor de URL Filter. Lo que sigue sin estar claro es si el tráfico observado en este canal es únicamente bloqueo de contenido de Filtr o si algo más está aprovechando la presencia de un proveedor legítimo en el relay.
Aura es una importante empresa estadounidense de seguridad al consumidor — matriz de Hotspot Shield, Identity Guard y Betternet. Su endpoint urlfilter.pepperai.aurasvc.io aparece en el relay en la misma cadena ObliviousHopFallback que los demás proveedores. El prefijo urlfilter sugiere filtrado de contenido — una función que requiere inspeccionar los datos que pasan a través del relay. Presente en 5 de 15 archivos Persist.
AutoSec está publicada por el desarrollador Hieu Van (App Store Developer ID 1876492156) bajo copyright de Uney GmbH — una empresa registrada en Baarerstrasse 25, 6300 Zug, Suiza, con oficinas adicionales en Sheikh Zayed Road en Dubái y operaciones en Ciudad Ho Chi Minh, Vietnam. Uney también produce ShieldNet 360 (ciberseguridad empresarial) y SkyTrack (plataforma de misión para vehículos autónomos).
La propia política de privacidad de AutoSec afirma que la app es operada por "La Entidad Legal a Confirmar". Recopila identificadores de dispositivo, datos de ubicación, direcciones IP, metadatos de llamadas/mensajes, listas de contactos y comportamiento de navegación. Los datos se comparten con "clientes, agencias y redes de terceros" y se transfieren a países "incluyendo, pero no limitado a, India". Tanto las entradas de salto OHTTP principales como las de respaldo aparecen en el relay.
Carrément es una pequeña empresa en 18 Rue Bailey, 14000 Caen, Francia. Su producto público es DialogPro (dialogpro.ai) — un "servicio de respuesta inteligente". Sin miembros de equipo nombrados. Presencia web mínima. Alojado en AWS Canadá. El subdominio antispam es consistente con servicios de gestión de llamadas o filtrado de spam. Una única aparición en el relay.
Yandex — la mayor empresa de tecnología y buscador de Rusia — opera un servicio de identificador de llamadas para iOS. Tanto las entradas principales (ObliviousHop) como las de respaldo (ObliviousHopFallback) aparecen en el relay con dos UUID distintos y claves de sesión. Yandex está sujeto a las leyes de acceso a datos de la Federación Rusa.
Taiwan Mobile Co., Ltd. — una de las tres principales operadoras de telecomunicaciones de Taiwán. El nodo terminal. El UUID C56B1AED-20FE-4B7D-B1EA-D791DA57A549 es persistente en todas las capturas. El prefijo osbstage sugiere un backend de staging (Oracle Service Bus o similar). Presente en 4 de 15 archivos Persist e idéntico entre las capturas del 19 y el 21 de marzo.
Esto es lo que promete la arquitectura de privacidad de Apple:
Your iPhone ──> Apple Relay ──> Caller ID Provider
(sees IP, (sees query,
not query) not IP)
Nobody sees both. Privacy preserved.
Esto es lo que hay realmente dentro de ese relay:
Apple Relay
│
┌────────┬───────┼───────┬────────┐
v v v v v
kaylees StopScam Pepper Yandex AutoSec
.site .ai AI (Russia) (Zug/
(Wipr) (Bible (Aura) Dubai/
app) Vietnam)
│ │ │ │ │
└────────┴───────┼───────┴────────┘
v
Taiwan Mobile
Co., Ltd.
Catorce endpoints. Seis países. Un bloqueador de contenido independiente, una LLC anónima de Delaware, marcas de seguridad al consumidor, un buscador ruso, una empresa de ciberseguridad suizo-dubái-vietnamita, endpoints de Google API y una telecom estatal taiwanesa — todos operando como proveedores aprobados dentro de la capa de privacidad de Apple.
Esto importa porque el relay OHTTP de Apple es infraestructura compartida. Cada iPhone que usa Live Caller ID Lookup se conecta a través del mismo relay a los mismos proveedores aprobados. La pregunta no es si esto afectó a un teléfono. Es a cuántos.