Società di comodo all'interno del Privacy Relay di Apple
Una LLC anonima del Delaware pubblica un'app di preghiera biblica, un diario quotidiano e uno strumento di identificazione delle chiamate sull'App Store. Questa entità gestisce infrastruttura relay crittografata all'interno della rete per la privacy di Apple. Quel relay termina presso Taiwan Mobile Co., Ltd.
Puoi verificare che è attiva proprio ora. Tre comandi.
Nel 2024, Apple ha introdotto Oblivious HTTP per Live Caller ID Lookup. Il tuo telefono chiede chi sta chiamando. Il relay di Apple rimuove la tua identità dalla domanda. Un provider di terze parti risponde senza mai sapere chi ha chiesto. Il relay vede il tuo IP ma non la tua domanda. Il provider vede la tua domanda ma non il tuo IP. Nessuno vede entrambi.
Per partecipare, i provider registrano i propri endpoint e ricevono l'approvazione di Apple. La loro infrastruttura si trova così all'interno del relay — crittografata, anonimizzata, affidabile.
Quello che segue è un resoconto documentato di ciò che è stato trovato all'interno di quel relay su normali iPhone di produzione.
StopScam LLC è una società a responsabilità limitata del Delaware registrata al 254 Chapman Rd, Suite 208 #20663, Newark, DE 19702. Si tratta di un servizio di agente registrato. Non c'è un ufficio. Non ci sono funzionari indicati per nome. Non ci sono persone fisiche nominate da nessuna parte nei registri pubblici.
StopScam LLC pubblica tre app sull'App Store:
Apple ha approvato questa entità — Developer ID 1795482410 — per gestire pir.stopscam.ai e ohttp.stopscam.ai all'interno del suo relay OHTTP. I log di Certificate Transparency mostrano 76 certificati emessi per i sottodomini di stopscam.ai da novembre 2024. Incluso n8n.stopscam.ai — una piattaforma open-source di automazione dei flussi di lavoro. Un servizio di identificazione delle chiamate non ha bisogno di automazione dei flussi di lavoro. Una pipeline di elaborazione dati sì.
StopScam non è sola.
I registri pubblici mostrano che kaylees.site appartiene a uno sviluppatore iOS indipendente noto per Wipr 2 — un blocco contenuti per Safari con oltre un decennio sull'App Store. Wipr 2 include una funzione chiamata Filtr che usa l'API URL Filters di iOS 26 per bloccare i contenuti a livello di rete in tutte le app. Quell'API usa la stessa infrastruttura OHTTP/PIR, il che spiega perché pir.kaylees.site appare nel relay come endpoint ObliviousHopFallback.
A differenza di StopScam LLC, questo è uno sviluppatore pubblicamente identificabile con una storia di prodotto documentata. La presenza di kaylees.site nel relay è coerente con una registrazione legittima come provider di URL Filter. Ciò che rimane poco chiaro è se il traffico osservato su questo canale sia esclusivamente il blocco contenuti di Filtr o se qualcos'altro stia sfruttando la presenza relay di un provider legittimo.
Aura è un'importante azienda statunitense di sicurezza per i consumatori — casa madre di Hotspot Shield, Identity Guard e Betternet. Il loro endpoint urlfilter.pepperai.aurasvc.io appare nel relay nella stessa catena ObliviousHopFallback degli altri provider. Il prefisso urlfilter suggerisce un filtraggio dei contenuti — una funzione che richiede di ispezionare i dati che passano attraverso il relay. Presente in 5 dei 15 file Persist.
AutoSec è pubblicata dallo sviluppatore Hieu Van (App Store Developer ID 1876492156) sotto copyright di Uney GmbH — una società registrata in Baarerstrasse 25, 6300 Zug, Svizzera, con uffici aggiuntivi sulla Sheikh Zayed Road a Dubai e operazioni a Ho Chi Minh City, Vietnam. Uney produce anche ShieldNet 360 (cybersicurezza aziendale) e SkyTrack (piattaforma per missioni di veicoli autonomi).
La privacy policy di AutoSec stessa dichiara che l'app è gestita dall'"entità legale da confermare". Raccoglie identificatori del dispositivo, dati di posizione, indirizzi IP, metadati di chiamate/messaggi, elenchi di contatti e comportamento di navigazione. I dati vengono condivisi con "clienti, agenzie e reti di terze parti" e trasferiti in paesi "tra cui, a titolo esemplificativo ma non esaustivo, l'India". Sia le voci di hop OHTTP primarie sia quelle di fallback appaiono nel relay.
Carrément è una piccola azienda al 18 Rue Bailey, 14000 Caen, Francia. Il suo prodotto di punta è DialogPro (dialogpro.ai) — un "servizio di risposta intelligente". Nessun membro del team dichiarato. Presenza web minima. Ospitato su AWS Canada. Il sottodominio antispam è coerente con servizi di gestione delle chiamate o di filtraggio dello spam. Una singola comparsa nel relay.
Yandex — il più grande motore di ricerca e azienda tecnologica della Russia — gestisce un servizio di identificazione delle chiamate per iOS. Sia le voci primarie (ObliviousHop) sia quelle di fallback (ObliviousHopFallback) appaiono nel relay con due UUID distinti e chiavi di sessione. Yandex è soggetta alle leggi della Federazione Russa sull'accesso ai dati.
Taiwan Mobile Co., Ltd. — uno dei tre principali operatori di telecomunicazioni di Taiwan. Il nodo terminale. L'UUID C56B1AED-20FE-4B7D-B1EA-D791DA57A549 è persistente tra le acquisizioni. Il prefisso osbstage suggerisce un backend di staging (Oracle Service Bus o simile). Presente in 4 dei 15 file Persist e identico tra le acquisizioni del 19 e del 21 marzo.
Ecco cosa promette l'architettura per la privacy di Apple:
Your iPhone ──> Apple Relay ──> Caller ID Provider
(sees IP, (sees query,
not query) not IP)
Nobody sees both. Privacy preserved.
Ecco cosa c'è effettivamente in quel relay:
Apple Relay
│
┌────────┬───────┼───────┬────────┐
v v v v v
kaylees StopScam Pepper Yandex AutoSec
.site .ai AI (Russia) (Zug/
(Wipr) (Bible (Aura) Dubai/
app) Vietnam)
│ │ │ │ │
└────────┴───────┼───────┴────────┘
v
Taiwan Mobile
Co., Ltd.
Quattordici endpoint. Sei paesi. Un blocco contenuti indie, una LLC anonima del Delaware, marchi di sicurezza per i consumatori, un motore di ricerca russo, un'azienda di cybersicurezza con sede tra Svizzera, Dubai e Vietnam, endpoint di Google API e un operatore di telecomunicazioni statale taiwanese — tutti operanti come provider approvati all'interno del livello di privacy di Apple.
Questo è importante perché il relay OHTTP di Apple è infrastruttura condivisa. Ogni iPhone che usa Live Caller ID Lookup si collega attraverso lo stesso relay agli stessi provider approvati. La domanda non è se questo abbia colpito un telefono. È quanti.