يدعي أحد الباحثين أن ميزة إخفاء بريدي الإلكتروني من Apple تحتوي على خطأ يكشف عن عناوين البريد الإلكتروني الحقيقية

تعد ميزة Hide My Email من Apple أداة خصوصية ملائمة تستخدم عناوين يمكن التخلص منها لإخفاء البريد الإلكتروني الحقيقي للمستخدم من أجل عدم الكشف عن هويته عبر الإنترنت. ولسوء الحظ، يبدو أن البحث الجديد يظهر أن خطأ في هذه الميزة يسمح بكشف عناوين البريد الإلكتروني الحقيقية للمستخدمين.

تم الإبلاغ عن الخطأ بواسطة 404 Media، التي تقول إنها اختبرت وتحققت من وجود الثغرة الأمنية. وقال تايلر ميرفي، الباحث الذي اكتشف الثغرة، إنه حذر شركة آبل من المشكلة منذ أكثر من عام، وأنه من غير الواضح سبب عدم قيام الشركة بمعالجة المشكلة حتى الآن. وأضاف مورفي أن جميع محاولات استغلال الثغرة كانت ناجحة.

وقال مورفي: “لا نعرف النطاق الكامل للمشكلة، ولكن في اختباراتنا المحدودة مع المتطوعين، كانت 100٪ من عناوين Hide My Email قابلة للاستغلال”. ولم يتم الكشف عن تفاصيل الثغرة الأمنية علنًا، خوفًا من استغلالها.

ميرفي هو المؤسس المشارك لشركة EasyOptOuts، التي تقدم خدمة مدفوعة لإزالة البيانات والتي تزيل معلوماتك من مواقع وسطاء البيانات. وقال لـ 404 Media إن “مواقع البحث عن الأشخاص التي يمكن الوصول إليها بشكل عام تجعل من السهل ربط عنوان بريد إلكتروني بتفاصيل شخصية أخرى، لذلك قد يكون الأشخاص الذين يعتمدون على Hide My Email من أجل الأمان معرضين للخطر”.

تواصلت TechCrunch مع Apple للحصول على مزيد من المعلومات وسوف تقوم بتحديث هذه القصة إذا استجابت.

عندما يتعلق الأمر بعالم التكنولوجيا، يصعب الحصول على أدوات الخصوصية، ولسوء الحظ، حتى عندما تكون موجودة، فإنها لا تعمل دائمًا. لقد تم اتهام شركة Apple بهذا النوع من الأشياء من قبل.

مثال على ذلك: تمت مقاضاة الشركة في عام 2022 بعد أن تم الإبلاغ عن أن تطبيقات iPhone استمرت في إرسال البيانات التحليلية إلى Apple حتى عند تشغيل إعداد خصوصية iPhone Analytics.

وبالمثل، في عام 2023، وجد الباحثون أن إحدى ميزات الخصوصية الأخرى لشركة Apple “عديمة الفائدة” فعليًا. ادعى البحث أن الأداة التي كان من المفترض أن تقوم بإخفاء هوية اتصالات WiFi لمستخدمي الهاتف المحمول من خلال توفير عناوين MAC عشوائية (معرف يمكن تتبعه بسهولة) كانت ببساطة تكشف عن عنوان MAC الحقيقي للمستخدم.

لقد قامت شركة Apple ببناء جزء كبير من سمعتها وعلامتها التجارية على خصوصية المستخدم، لذا نأمل أن تتمكن من معالجة خطأ Hide My Email الواضح مع بعض المنفعة. إذا تمكنت من تعلم كيفية الوقوف بشكل أفضل وراء وعودها المتعلقة بالخصوصية، فلن يكون هذا أسوأ شيء في العالم أيضًا.