ميزة إخفاء بريدي الإلكتروني في Apple قد تكشف العناوين الحقيقية، حسب باحث
أداة للخصوصية تحت التدقيق
تُصمَّم ميزة إخفاء بريدي الإلكتروني من Apple لحماية عناوين المستخدمين الحقيقية خلف ألقاب قابلة للتصرف، لكن أبحاثًا جديدة تشير إلى أن النظام قد يفشل في هذه الوظيفة الأساسية. وفقًا لتقارير 404 Media، خلل في الميزة يمكن أن يكشف عنوان البريد الإلكتروني الفعلي للمستخدم، مما يقوض وعد الخصوصية وراء إحدى أدوات Apple الأمنية المعروفة.
قال تايلر مورفي، الباحث الذي اكتشف المشكلة، إنه أبلغ Apple بالمشكلة قبل أكثر من عام. وأخبر 404 Media أنه ليس واضحًا لماذا لم تصلح الشركة الخلل حتى الآن، وأضاف أن كل محاولة لاستغلال الخلل في اختبارات محدودة كانت ناجحة.
"لا نعرف النطاق الكامل للمشكلة، لكن في اختباراتنا المحدودة مع متطوعين، كانت 100% من عناوين Hide My Email قابلة للاستغلال،" قال مورفي للموقع.
لماذا قد تهم هذه الثغرة
قال مورفي، الذي شارك في تأسيس خدمة إزالة البيانات EasyOptOuts، إن مواقع البحث عن الأشخاص المتاحة للعامة يمكن أن تسهّل ربط عنوان بريد إلكتروني بمعلومات شخصية أخرى. وفي هذا السياق، حذّر من أن المستخدمين الذين يعتمدون على ميزة إخفاء بريدي الإلكتروني من أجل السلامة قد يتعرّضون للخطر.
لم يُفصح عن تفاصيل الضعف علنًا، على ما يبدو لتقليل فرصة إساءة استخدامه. وقالت 404 Media إنها اختبرت وتحققت من وجود الخلل.
قالت TechCrunch إنها تواصلت مع Apple للحصول على تعليق وستحدّث الخبر إذا ردت الشركة.
تضيف هذه التقرير إلى مشكلة متكررة تواجه Apple، التي بنَت جزءًا كبيرًا من علامتها التجارية حول الخصوصية. دُعيت الشركة إلى دعاوى قضائية في 2022 بعد تقارير أن تطبيقات iPhone استمرت في إرسال بيانات تحليلات إلى Apple حتى عندما كان إعداد iPhone Analytics مفعلًا. في 2023، قال باحثون إن ميزة خصوصية أخرى — عناوين MAC العشوائية المصممة لإخفاء هوية اتصالات Wi-Fi — كانت تكشف فعليًا عن عناوين MAC الحقيقية للمستخدمين.
لـ Apple، يثير التقرير الأخير نفس السؤال المزعج الذي أثارته التقارير السابقة: هل تفي أدوات الخصوصية لديها بالوعد الذي ساعد في تعريفها؟
المصادر: